본문 바로가기

벌새::Security

Google Chrome 웹 브라우저의 11번가 회원 정보 비밀번호 검증 문제 (2011.8.3)

반응형
국내 인터넷 쇼핑몰 11번가 사이트에서 1차적으로 회원 로그인을 정상적으로 한 후, 회원 정보 수정을 위하여 비밀번호를 재입력시 구글 크롬(Google Chrome) 웹 브라우저에서 비밀번호 검증을 정상적으로 하지 않는 문제를 발견하였습니다.

해당 문제는 블로그를 방문하신 어느 분의 이메일 제보로 확인을 한 내용임을 밝히며, 추가적으로 국내 인터넷 사용자들이 이용하는 타 웹 브라우저도 모두 점검해 보았습니다.

테스트 조건은 11번가 로그인을 정상적으로 한 상태에서, 회원 정보 버튼 클릭을 통해 회원 정보란에 접근시 비밀번호를 재입력하는 단계에서의 문제입니다.

그러므로 해당 문제는 11번가 비밀번호 검증 자체의 문제는 아니며, 회원 아이디(ID)와 비밀번호를 알고 있다는 전제 조건이 반드시 필요합니다.

1. Internet Explorer 9

Internet Explorer 9 웹 브라우저에서 비밀번호를 입력시 잘못된 비밀번호를 입력할 경우에는 비밀번호가 일치하지 않는다는 메시지를 생성합니다.

2. Google Chrome 13.0.782.107

구글 크롬(Google Chrome) 13 정식 버전을 이용하여 잘못된 비밀번호를 입력하고 확인 버튼을 클릭해 보았습니다.

잘못된 비밀번호임에도 불구하고 정상적으로 해당 회원 정보란으로 접근이 가능한 문제를 발견할 수 있습니다.

3. Mozilla Firefox 5.0.1

모질라 파이어폭스(Mozilla Firefox) 웹 브라우저를 이용하여 잘못된 비밀번호를 입력시 Internet Explorer 웹 브라우저와 동일하게 접근이 불가능한 것을 확인할 수 있습니다.

4. Opera 11.5

오페라(Opera) 웹 브라우저를 이용하여 잘못된 비밀번호를 입력시 마찬가지로 접근이 불가능한 것을 확인할 수 있습니다.

현재 외부에 알려진 정보에 따르면 Google Chrome 이외에 Chrome Plus 제품에서도 동일한 비밀번호 검증이 되지 않는 문제로 인하여 잘못된 비밀번호로 회원 정보에 접근할 수 있는 문제가 있다고 하므로 업체에서는 수정이 필요합니다.

또한 Google Chrome 웹 브라우저를 이용하여 11번가 접속을 통한 이용시 스크롤바가 제대로 이동되지 않는 등의 호환성에 문제가 있는 것으로 보이므로 점검을 해야 할 것으로 생각됩니다.


728x90
반응형
  • 버그 리포팅해서 구글쪽에 보내시면 답변이 올수도있을만한 놀라운 버그네요....
    저런 오류가있었다니...;;;

  • 범냉이 2011.08.04 13:36 댓글주소 수정/삭제 댓글쓰기

    11번가에서 수정해 놓았나 봅니다. 지금은 해당 문제가 발생하지 않네요.
    어떻게 해 놓았길래 크롬에서만 스크립트가 제대로 동작하지 않았는지 궁금한데..알 방법이 없군요.

  • 봉선군 2011.08.04 16:02 댓글주소 수정/삭제 댓글쓰기

    수정된듯 ㅋ, 구글크롬 이용자가 국내에 5% 정도는 될텐데,
    엎지러진 물이지만 빠른조치에 박수를 보내야겠네요.