자유게시판 입니다.

카카오가 외국 개발자한테 양아치짓 했군요.1

카카오톡에 취약점이 존재 했었습니다

-> 채팅방에 링크가 올라오는 경우 해당 링크를 누르면 누른 유저의 세션정보가 탈취되어 해당 유저의 대화내역을 훔쳐볼 수 있는 버그

가 있었고 이를 외국 개발자가 발견하여 카카오에 신고하였다고 합니다.

다만 카카오는 외국 개발자이기 떄문에 포상금 수여도 불가능하고, 해당 개발자에게 외부에 비밀 유지를 들먹이면서 공개하지 말라고 하였다고 합니다.

정당한 포상도 없이 공개하지 말라고 하였고, 카카오는 쥐도 새도 모르게 해당 문제점을 수정했다고 합니다.

0 나라꼴

보상해라

2024-06-26 점아이콘