«Doctor Web» a détecté dans le navigateur mobile UC Browser pour appareils sous Android une fonction cachée permettant de charger et d'exécuter du code non vérifié.
Le navigateur UC Browser connaît un grand succès. En effet, le nombre de ses téléchargements sur le Google Play Store dépasse les 500 millions. Pour utiliser ce programme, un système d'exploitation Android 4.0 ou supérieur est requis.
Les experts de la société «Doctor Web» ont découvert que le navigateur intègre une fonction cachée pour télécharger des composants supplémentaires depuis Internet. L'application peut télécharger des modules logiciels additionnels en contournant serveurs Google Play, ce qui enfreint les règles de la société Google. Cette fonctionnalité pourrait théoriquement être exploitée par des cybercriminels pour diffuser du code malveillant.
«Bien que l'application n'ait pas été observée en train de distribuer des logiciels malveillants ou indésirables, sa capacité à charger et à exécuter de nouveaux modules non vérifiés représente une menace potentielle. Il n'y a aucune garantie que des malfaiteurs n'accéderont pas aux serveurs du développeur du navigateur et n'utiliseront pas la fonction de mise à jour intégrée pour infecter des centaines de millions d'appareils Android», prévient «Doctor Web».
La fonction de téléchargement d'extensions est présente dans UC Browser depuis au moins 2016. Elle peut être utilisée pour organiser des attaques de type «homme du milieu» (Man in the Middle) en interceptant des requêtes et en remplaçant l'adresse de contrôle. de serveursPour en savoir plus sur ce problème, vous pouvez consulter ici.
Source : 3dnews.ru
