CVE-2020-0096-StrandHogg2

이 설계 결함으로 인해 공격자는 다른 애플리케이션 위에 자신의 액티비티페이지를 표시하여 사용자가 자신의 개인 데이터를 잃어버리게 할 수 있습니다. 이 취약점은 StrandHogg 2.0으로 알려져 있으며, 최근 노르웨이 보안 회사 Promon에 의해 공개되었습니다. 범위: 이론적으로는 전체 버전 android10 테스트는 실패했고, 8.0.1 테스트는 성공했습니다. 검증 단계: 대상 앱의 패키지 이름과 exported 액티비티로 코드 수정 대상 앱의 대상 액티비티 시작 테스트 앱 시작 대상 앱 시작 시 하이재킹 성공 확인 링크...