Доктор Веб откри в мобилния браузър UC Browser за устройства с Android скрита възможност за зареждане и стартиране на неподдържан код.
UC Browser е изключително популярен. Броят на изтеглянията му от магазина на Google Play надхвърля 500 милиона. За работа с приложението е необходима операционна система Android 4.0 или по-нова.
Експертите от компанията Доктор Веб установиха, че в браузъра е реализирана скрита възможност за изтегляне на допълнителни компоненти от Интернет. Приложението е способно да сваля допълнителни софтуерни модули в обход сървъри Google Play, което нарушава правилата на корпорацията Google. Тази особеност теоретично може да бъде използвана от злонамерени субекти за разпространение на злонамерен код.
Въпреки че приложението не е било забелязано в разпространение на троянски или нежелани програми, способността му да зарежда и стартира нови и неподдържани модули представлява потенциална заплаха. Няма гаранция, че злонамерени лица няма да получат достъп до сървърите на разработчика на браузъра и да използват вградената функция за актуализиране, за да заразят стотици милиони устройства с Android, предупреждава Доктор Веб.
Указаната функция за зареждане на допълнения присъства в UC Browser поне от 2016 година. Тя може да бъде използвана за организиране на атаки по схемата "човек посреди" (Man in the Middle) с прихващане на заявки и подмяна на адреса на управляващия сървър. Повече за проблема можете да научите тук.
Източник: 3dnews.ru
