Опасна функция в UC Browser заплашва стотици милиони потребители на Android

Доктор Уеб откри скрита възможност в мобилния браузър UC Browser за устройства с Android да изтегля и изпълнява непроверен код.

Браузърът UC Browser е много популярен. По този начин броят на изтеглянията му от магазина Google Play надхвърля 500 млн. За работа с програмата е необходима операционна система Android 4.0 или по-нова.

Специалисти от Доктор Уеб установиха, че браузърът има скрита възможност за изтегляне на помощни компоненти от интернет. Приложението може да изтегля допълнителни софтуерни модули, заобикаляйки сървърите на Google Play, което нарушава правилата на Google. Тази функция теоретично може да се използва от нападателите за разпространение на зловреден код.

„Въпреки че приложението не е наблюдавано да разпространява троянски коне или нежелани програми, способността му да изтегля и стартира нови и непроверени модули представлява потенциална заплаха. Няма гаранция, че нападателите няма да получат достъп до сървърите на разработчика на браузъра и ще използват вградената функция за актуализиране на браузъра, за да заразят стотици милиони устройства с Android“, предупреждава Доктор Уеб.

Тази функция за изтегляне на добавки присъства в UC Browser поне от 2016 г. Може да се използва за организиране на атаки Man in the Middle чрез прихващане на заявки и подправяне на адреса на контролния сървър. Повече информация за проблема можете да намерите тук. 

Източник: 3dnews.ru