https://blog.mingon.dev/review/Recent content in Review on 보안 연구 노트Hugo -- gohugo.ioko-KRMon, 02 Mar 2026 20:34:39 +0900https://blog.mingon.dev/review/review-tiktok-1-click-account-hijacking-%EB%B6%84%EC%84%9D-cve-2022-28799/Mon, 02 Mar 2026 20:34:39 +0900https://blog.mingon.dev/review/review-tiktok-1-click-account-hijacking-%EB%B6%84%EC%84%9D-cve-2022-28799/Microsoft 보안 연구팀에서 공개한 TikTok 1-click 계정 탈취 취약점 리포트 분석https://blog.mingon.dev/review/review-samsung-galaxy-s24---pwn2own-ireland-2024-white-paper-%EB%B6%84%EC%84%9D/Sun, 01 Mar 2026 16:56:12 +0900https://blog.mingon.dev/review/review-samsung-galaxy-s24---pwn2own-ireland-2024-white-paper-%EB%B6%84%EC%84%9D/Pwn2Own Ireland 2024에서 공개되고, OffensiveCon 2025의 ‘Chainspotting 2’ 발표에서 다뤄진 삼성 갤럭시 S24의 1-Click 익스플로잇 체인을 분석https://blog.mingon.dev/review/review-kakaotalk-1-click-account-hijacking-%EB%B6%84%EC%84%9D-cve-2023-51219/Wed, 25 Feb 2026 15:50:55 +0900https://blog.mingon.dev/review/review-kakaotalk-1-click-account-hijacking-%EB%B6%84%EC%84%9D-cve-2023-51219/기본적인 안드로이드 컴포넌트 권한 설정과 웹 프로토콜의 검증 누락이 어떻게 거대한 익스플로잇 체인을 형성하는지 분석https://blog.mingon.dev/review/review-oauthoidc-%ED%94%84%EB%A1%9C%ED%86%A0%EC%BD%9C-%EC%B7%A8%EC%95%BD%EC%A0%90-%EB%B6%84%EC%84%9D/Tue, 23 Sep 2025 21:35:00 +0900https://blog.mingon.dev/review/review-oauthoidc-%ED%94%84%EB%A1%9C%ED%86%A0%EC%BD%9C-%EC%B7%A8%EC%95%BD%EC%A0%90-%EB%B6%84%EC%84%9D/OAuth/OIDC 프로토콜의 Implicit Grant Type과 Authorization Grant Type에서 발생할 수 있는 취약점 리뷰