ইউসি ব্রাউজারে বিপজ্জনক বৈশিষ্ট্য কয়েক মিলিয়ন অ্যান্ড্রয়েড ব্যবহারকারীকে হুমকির মুখে ফেলেছে

ডক্টর ওয়েব অ্যান্ড্রয়েড ডিভাইসের জন্য ইউসি ব্রাউজার মোবাইল ব্রাউজারে একটি লুকানো ক্ষমতা আবিষ্কার করেছে যা যাচাই করা কোড ডাউনলোড এবং চালানোর জন্য।

ইউসি ব্রাউজার ব্রাউজার খুবই জনপ্রিয়। এইভাবে, গুগল প্লে স্টোর থেকে এর ডাউনলোডের সংখ্যা 500 মিলিয়ন ছাড়িয়ে গেছে। প্রোগ্রামটির সাথে কাজ করার জন্য, Android 4.0 অপারেটিং সিস্টেম বা উচ্চতর প্রয়োজন।

ডক্টর ওয়েবের বিশেষজ্ঞরা খুঁজে পেয়েছেন যে ব্রাউজারে ইন্টারনেট থেকে সহায়ক উপাদানগুলি ডাউনলোড করার লুকানো ক্ষমতা রয়েছে। অ্যাপ্লিকেশনটি Google Play সার্ভারগুলিকে বাইপাস করে অতিরিক্ত সফ্টওয়্যার মডিউল ডাউনলোড করতে সক্ষম, যা Google-এর নিয়ম লঙ্ঘন করে৷ এই বৈশিষ্ট্যটি তাত্ত্বিকভাবে আক্রমণকারীরা ক্ষতিকারক কোড বিতরণ করতে ব্যবহার করতে পারে।

“যদিও অ্যাপ্লিকেশনটি ট্রোজান বা অবাঞ্ছিত প্রোগ্রামগুলি বিতরণ করার জন্য পর্যবেক্ষণ করা হয়নি, তবে নতুন এবং অযাচাইকৃত মডিউলগুলি ডাউনলোড এবং চালু করার ক্ষমতা একটি সম্ভাব্য হুমকির সৃষ্টি করে৷ কোন গ্যারান্টি নেই যে আক্রমণকারীরা ব্রাউজার ডেভেলপারের সার্ভারগুলিতে অ্যাক্সেস পাবে না এবং কয়েক মিলিয়ন অ্যান্ড্রয়েড ডিভাইসকে সংক্রামিত করতে ব্রাউজারের অন্তর্নির্মিত আপডেট ফাংশন ব্যবহার করবে, "ডক্টর ওয়েব সতর্ক করে।

অ্যাড-অনগুলি ডাউনলোড করার জন্য এই বৈশিষ্ট্যটি কমপক্ষে 2016 সাল থেকে UC ব্রাউজারে উপস্থিত রয়েছে। এটি অনুরোধে বাধা দিয়ে এবং কন্ট্রোল সার্ভারের ঠিকানা স্পুফ করে ম্যান ইন দ্য মিডল আক্রমণকে সংগঠিত করতে ব্যবহার করা যেতে পারে। সমস্যা সম্পর্কে আরও তথ্য এখানে পাওয়া যাবে। 

উত্স: 3dnews.ru