Eine gefährliche Funktion im UC Browser bedroht Hunderte Millionen Android-Nutzer

„Dr. Web“ hat im mobilen Browser UC Browser für Android-Geräte eine versteckte Möglichkeit entdeckt, nicht geprüften Code herunterzuladen und auszuführen.

Der UC Browser erfreut sich großer Beliebtheit. So übersteigt die Anzahl der Downloads aus dem Google Play Store 500 Millionen. Für die Nutzung der Anwendung wird ein Betriebssystem Android 4.0 oder höher benötigt.

Experten von „Dr. Web“ haben festgestellt, dass im Browser eine versteckte Möglichkeit implementiert ist, Hilfskomponenten aus dem Internet herunterzuladen. Die Anwendung kann zusätzliche Softwaremodule umgehen Server Google Play herunterladen, was gegen die Richtlinien von Google verstößt. Diese Funktion könnte theoretisch von Angreifern genutzt werden, um Schadcode zu verbreiten.

„Obwohl die Anwendung nicht beim Verbreiten von Trojanern oder unerwünschten Programmen festgestellt wurde, stellt ihre Fähigkeit, neue und ungeprüfte Module herunterzuladen und auszuführen, eine potenzielle Bedrohung dar. Es gibt keine Garantie, dass Angreifer nicht auf die Server des Browserentwicklers zugreifen und die eingebaute Aktualisierungsfunktion missbrauchen, um Hunderte Millionen Android-Geräte zu infizieren“, warnt „Dr. Web“.

Die angegebene Funktion zum Herunterladen von Erweiterungen ist im UC Browser seit mindestens 2016 vorhanden. Sie kann für Angriffe nach dem Man-in-the-Middle-Prinzip verwendet werden, bei denen Anfragen abgefangen und die Adresse des Kontrollservers geändert wird. ServerWeitere Informationen zu dem Problem finden Sie hier. 

Quelle: 3dnews.ru