패러다임 연구원: X 플랫폼 관련 보안 취약점 수정됨

패러다임의 연구원 samczsun이 오늘 아침 X(구 트위터) 보안 취약점이 수정되었다는 소식을 X 플랫폼에 게시했으며, 기술 요약은 다음과 같습니다. 트위터 서브도메인의 반사적 XSS 및 CORS/CSP 우회를 통해 로컬로 인증된 사용자로 트위터 API에 임의의 요청을 할 수 있습니다. 오늘 새벽, fuzzland의 공동 창시자인 Chaofan Shou는 X(이전의 트위터)에서 패치되지 않은 취약점이 발견되었다는 소식을 X 플랫폼에 게시했습니다. 패러다임의 연구원 samczsun은 그의 트윗을 인용하여 해커가 링크를 클릭하기만 하면 트위터 계정에 대한 전체 액세스 권한을 얻을 수 있다고 말했습니다. 해커는 트윗, 리트윗, 마음에 들어요 표시, 차단 등은 할 수 있지만 사용자의 비밀번호는 변경할 수 없습니다. 이 취약점이 수정될 때까지 사용자는 계정을 보호하기 위해 uBlock Origin을 설치해야 합니다.