Společnost „Doctor Web“ odhalila ve webovém prohlížeči UC Browser pro zařízení se systémem Android skrytou možnost stahování a spuštění neověřeného kódu.
Prohlížeč UC Browser je velmi populární. Jeho stažení z obchodu Google Play překročilo 500 milionů. Pro práci s aplikací je vyžadován operační systém Android 4.0 nebo novější.
Experti společnosti „Doctor Web“ zjistili, že v prohlížeči je implementována skrytá možnost stahování pomocných komponentů z internetu. Aplikace dokáže stahovat další softwarové moduly obcházením servery Google Play, což porušuje pravidla společnosti Google. Tato vlastnost by mohla být teoreticky využita útočníky k šíření škodlivého kódu.
„I když aplikace nebyla pozorována při šíření trojských nebo nežádoucích programů, její schopnost stahovat a spouštět nové a neověřené moduly představuje potenciální hrozbu. Není zaručeno, že útočníci nezískají přístup k serverům vývojáře prohlížeče a nepoužijí integrovanou funkci aktualizace k infikování stovek milionů zařízení se systémem Android,“ varuje „Doctor Web“.
Uvedená funkce stahování doplňků byla přítomna v UC Browser minimálně od roku 2016. Může být využita k provádění útoků metodou „člověk uprostřed“ (Man in the Middle) s odposlechem požadavků a zaměňováním adresy řízení. serveruO problému se můžete dozvědět více zde.
Zdroj: 3dnews.ru
