«Doktor Web» har opdaget en skjult mulighed for at downloade og køre uverificeret kode i UC Browser til enheder, der kører Android.
UC Browser er meget populær. Antallet af downloads fra Google Play-butikken overstiger 500 millioner. Programmet kræver et operativsystem Android 4.0 eller højere for at fungere.
Eksperter fra «Doktor Web» har fundet ud af, at browseren har en skjult mulighed for at downloade hjælpemidler fra internettet. Applikationen er i stand til at downloade yderligere softwaremoduler udenom servere Google Play, hvilket overtræder reglerne fra Google. Denne funktion kan teoretisk set udnyttes af ondsindede aktører til at sprede skadelig kode.
«Selvom applikationen ikke er blevet set i udbredelsen af trojanere eller uønsket software, udgør dens evne til at downloade og køre nye og uverificerede moduler en potentiel trussel. Der er ingen garanti for, at ondsindede aktører ikke får adgang til udviklerens servere og bruger den indbyggede opdateringsfunktion til at inficere hundredvis af millioner af Android-enheder,» advarer «Doktor Web».
Den nævnte funktion til at downloade tillæg har været til stede i UC Browser siden mindst 2016. Den kan bruges til at organisere angreb via «man-in-the-middle» (mitm), hvor forespørgsler opsnappes og kontroladressen ændres. serverDu kan læse mere om problemet her.
Kilde: 3dnews.ru
