Опасна функция в UC Browser заплашва стотици милиони потребители на Android

„Доктор Веб“ откри скрита функция за изтегляне и стартиране на непроверен код в мобилния браузер UC Browser за устройства с Android.

Браузерът UC Browser е много популярен. Така, броят на свалянето му от магазина Google Play надхвърля 500 милиона. За работа с приложението е необходима операционна система Android 4.0 или по-нова.

Експерти от компанията „Доктор Веб“ установиха, че в браузера е реализирана скрита функция за изтегляне на помощни компоненти от интернет. Приложението може да изтегля допълнителни софтуерни модули, заобикаляйки сървъри Google Play, което нарушава правилата на корпорацията Google. Тази функция теоретично може да бъде използвана от злонамерени лица с цел разпространение на зловреден код.

„Въпреки че приложението не е засечено да разпространява троянски или нежелани програми, неговата способност да изтегля и стартира нови и непроверени модули представлява потенциална заплаха. Няма гаранция, че злонамерени лица няма да получат достъп до сървърите на разработчика на браузера и да използват вградената функция за обновление, за да заразят стотици милиони Android устройства“, предупреждава „Доктор Веб“.

Посочената функция за изтегляне на добавки присъства в UC Browser поне от 2016 година. Тя може да се използва за организиране на атаки по схемата „човек в среда“ (Man in the Middle) с прихващане на заявки и подмяна на адреса на управляващия сървър. Повече информация за проблема може да бъде намерена тук. 

Източник: 3dnews.ru