ইউসি ব্রাউজারের একটি বিপজ্জনক বৈশিষ্ট্য কোটি কোটি ব্যবহারকারীর জন্য হুমকি সৃষ্টি করছে। Android

ডক্টর ওয়েব ইউসি ব্রাউজার মোবাইল ব্রাউজারে একটি বাগ খুঁজে পেয়েছে যা চালিত ডিভাইসগুলিতে রয়েছে। Android যাচাইবিহীন কোড ডাউনলোড ও চালানোর গোপন ক্ষমতা।

ইউসি ব্রাউজার খুবই জনপ্রিয়, গুগল প্লে স্টোর থেকে এটি ৫০ কোটিরও বেশিবার ডাউনলোড হয়েছে। প্রোগ্রামটি চালানোর জন্য একটি অপারেটিং সিস্টেম প্রয়োজন। Android ৪.০ বা তার বেশি।

ডক্টর ওয়েব বিশেষজ্ঞরা আবিষ্কার করেছেন যে ব্রাউজারটিতে ইন্টারনেট থেকে সহায়ক উপাদান ডাউনলোড করার জন্য একটি লুকানো বৈশিষ্ট্য রয়েছে। অ্যাপ্লিকেশনটি অতিরিক্ত সফ্টওয়্যার মডিউল ডাউনলোড করতে সক্ষম, যা সার্ভার গুগল প্লে, যা গুগলের নীতি লঙ্ঘন করে। তাত্ত্বিকভাবে আক্রমণকারীরা ক্ষতিকারক কোড বিতরণের জন্য এই বৈশিষ্ট্যটি ব্যবহার করতে পারে।

যদিও অ্যাপ্লিকেশনটি ট্রোজান বা অবাঞ্ছিত প্রোগ্রাম ছড়ানোর জন্য পরিচিত নয়, তবে এর নতুন এবং যাচাইবিহীন মডিউল ডাউনলোড ও চালানোর ক্ষমতা একটি সম্ভাব্য হুমকি তৈরি করে। এর কোনো নিশ্চয়তা নেই যে আক্রমণকারীরা ব্রাউজার ডেভেলপারের সার্ভারে প্রবেশাধিকার পাবে না এবং এর অন্তর্নির্মিত আপডেট ফাংশন ব্যবহার করে কোটি কোটি ব্যবহারকারীকে সংক্রমিত করবে না। Android“ডিভাইসগুলো,” ডক্টর ওয়েব সতর্ক করে।

উল্লিখিত অ্যাড-অন ডাউনলোড বৈশিষ্ট্যটি কমপক্ষে ২০১৬ সাল থেকে UC ব্রাউজারে বিদ্যমান। এটি অনুরোধগুলিকে আটকে রেখে এবং C&C ঠিকানাটি নকল করে ম্যান-ইন-দ্য-মিডল আক্রমণ সংগঠিত করতে ব্যবহার করা যেতে পারে। সার্ভারসমস্যা সম্পর্কে আরও তথ্য এখানে পাওয়া যাবে। 

উত্স: 3dnews.ru