Podatności LINE client for iOS

Klient LINE dla iOS w wersjach przed 26.3.0 zawiera podatność w przeglądarce wbudowanej, gdzie otwarcie spreparowanej strony internetowej może wielokrotnie wywoływać okna dialogowe na poziomie systemu operacyjnego z powodu niewystarczających zabezpieczeń przy obsłudze dowolnych schematów URL, co może spowodować tymczasową niesprawność urządzenia z iOS.

LINE client for iOS przed wersją 15.19 pozwala na podszywanie się pod interfejs użytkownika z powodu niespójności między stanem nawigacji a interfejsem przeglądarki w aplikacji, co może wprowadzać w błąd co do kontekstu zaufania wyświetlanych stron lub elementów interaktywnych w określonych warunkach.

Klient LINE dla iOS w wersjach wcześniejszych niż 15.4 umożliwia ataki typu man-in-the-middle z powodu nieprawidłowej walidacji certyfikatów SSL/TLS w zintegrowanym SDK finansowym. SDK zakłócało przetwarzanie sieciowe aplikacji, powodując wyłączenie weryfikacji certyfikatów serwera dla znacznej części ruchu sieciowego, co mogło pozwolić atakującemu w sieci na przechwycenie lub modyfikację zaszyfrowanej komunikacji.

Przeglądarka wbudowana w aplikacji LINE dla systemu iOS w wersjach przed 14.14 jest podatna na fałszowanie paska adresu, co może pozwolić atakującym na wykonanie złośliwego JavaScript w ramkach iframe przy jednoczesnym wyświetlaniu zaufanych adresów URL, umożliwiając ataki phishingowe poprzez nakładanie złośliwych treści.