event
마렉 토트, 비밀번호 관리자 브라우저 확장 클릭재킹 취약점 공개
2025-08-09 토요일 · 1년 전
보안 연구원 마렉 토트가 DEF CON 33에서 브라우저 확장의 DOM 요소를 악용하는 클릭재킹 기법을 공개함. 조사 대상 비밀번호 관리자 11종에서 취약성을 확인했으며 비트워든도 포함됨. 비트워든은 이후 브라우저 확장을 수정했고, 연구자는 2025.8.2 버전에서 자신이 공개한 취약점이 해결됐다고 확인함.
보안 연구원 마렉 토트가 DEF CON 33에서 브라우저 확장의 DOM 요소를 악용하는 클릭재킹 기법을 공개함. 조사 대상 비밀번호 관리자 11종에서 취약성을 확인했으며 비트워든도 포함됨. 비트워든은 이후 브라우저 확장을 수정했고, 연구자는 2025.8.2 버전에서 자신이 공개한 취약점이 해결됐다고 확인함.
