샤오미 제작 웹 브라우저 해외 버전에 보안 취약점 발견

샤오미 제작 웹 브라우저 해외 버전에 보안 취약점 발견

요약 굵은글씨만 읽으면 됩니다. the hacker news에 따르면 CVE-2019-10875로 분류된 해당 취약점은 웹 브라우저의 주소창에 악성 사이트의 주소를 숨길 수 있는 것으로, 특이하게 중국 내수용이 아닌 해외판에만 존재하는 것으로 확인되었다. 해당 취약점은 샤오미가 비 샤오미 폰 사용자를 위해 구글 플레이 스토어에 등록한 민트 브라우저에도 발견되었으며, 최신 미 브라우저(v10.5.6-g)와 민트 브라우저(v1.5.3)에서 모두 존재한다. 한편, 해당 취약점은 샤오미 측에서 운영중인 버그 바운티 프로그램을 통해 인지하고 있으며, 해당 매체는 관련 소식을 전하기 전에 샤오미와 연락해 패치 계획을 물었으나 '패치 계획이 없다'는 이해할 수 없는 입장을 전달 받았다