コメントコメントCVE-2019-12329は、AndroidバージョンのDuckDuckGoブラウザにおけるアドレスバーのなりすましの脆弱性です。そのユーザーはURLスプーフィング攻撃にさらされています.この脆弱性は、HackerOneでホストされている脆弱性報奨金プログラムを介してDuckDuckGoのセキュリティチームに報告したセキュリティ研究者のDhirajMishraによって発見されました。MS.この脆弱性は、アドレスバーに表示されるURLが変更されて、アクセスしているWebサイトが正当であり、攻撃者による制御ではないとユーザーに信じ込ませるURLスプーフィング攻撃で悪用される可能性があります。セキュリティ研究者のArifKhanは、次のことを発見しました。Playstoreによる」.UCブラウザの脆弱性により、攻撃者はフィッシングドメインを標的とするWebサイトになりすますことができます。パッチが適用されていないUCブラウザのURLアドレスバーのなりすましの脆弱性.DuckDuckGoの詳細DuckDuckGoは、ユーザーがオンラインで個人情報をシームレスに管理できるようにするインターネットプライバシー企業です。同社はバグレポートに対して金銭的な補償を提供していないことに注意する必要があります:現在、賞金は提供していません。有効な提出物のためにいくつかの盗品を送りたいと思います.DuckDuckGoの脆弱性が10月にHackerOneにも提出されたことに注目してください。そのとき、会社のセキュリティチームは、脆弱性は深刻な問題ではないと結論付けました。バーの影響を受ける可能性があります。