यूसी ब्राउजर के खतरनाक फीचर से करोड़ों एंड्रॉइड यूजर्स को खतरा है

डॉक्टर वेब ने एंड्रॉइड डिवाइसों के लिए यूसी ब्राउज़र मोबाइल ब्राउज़र में असत्यापित कोड को डाउनलोड करने और चलाने की एक छिपी हुई क्षमता की खोज की।

यूसी ब्राउजर ब्राउजर बहुत लोकप्रिय है। इस प्रकार, Google Play स्टोर से इसके डाउनलोड की संख्या 500 मिलियन से अधिक है। प्रोग्राम के साथ काम करने के लिए, Android 4.0 ऑपरेटिंग सिस्टम या उच्चतर की आवश्यकता होती है।

डॉक्टर वेब के विशेषज्ञों ने पाया है कि ब्राउज़र में इंटरनेट से सहायक घटकों को डाउनलोड करने की छिपी क्षमता है। एप्लिकेशन Google Play सर्वर को बायपास करके अतिरिक्त सॉफ़्टवेयर मॉड्यूल डाउनलोड करने में सक्षम है, जो Google के नियमों का उल्लंघन करता है। इस सुविधा का उपयोग सैद्धांतिक रूप से हमलावरों द्वारा दुर्भावनापूर्ण कोड वितरित करने के लिए किया जा सकता है।

“हालांकि एप्लिकेशन को ट्रोजन या अवांछित प्रोग्राम वितरित करने के लिए नहीं देखा गया है, लेकिन नए और असत्यापित मॉड्यूल को डाउनलोड करने और लॉन्च करने की इसकी क्षमता एक संभावित खतरा पैदा करती है। इस बात की कोई गारंटी नहीं है कि हमलावर ब्राउज़र डेवलपर के सर्वर तक पहुंच प्राप्त नहीं करेंगे और लाखों एंड्रॉइड डिवाइसों को संक्रमित करने के लिए ब्राउज़र के अंतर्निहित अपडेट फ़ंक्शन का उपयोग नहीं करेंगे, ”डॉक्टर वेब ने चेतावनी दी है।

ऐड-ऑन डाउनलोड करने की यह सुविधा यूसी ब्राउज़र में कम से कम 2016 से मौजूद है। इसका उपयोग अनुरोधों को रोककर और नियंत्रण सर्वर के पते को धोखा देकर मैन इन द मिडिल हमलों को व्यवस्थित करने के लिए किया जा सकता है। समस्या के बारे में अधिक जानकारी यहां पाई जा सकती है। 

स्रोत: 3dnews.ru