«Doctor Web» otkrio je skrivenu mogućnost preuzimanja i pokretanja neprovjerenog koda u mobilnom pregledniku UC Browser za uređaje s operativnim sustavom Android.
Preglednik UC Browser uživa veliku popularnost. Broj preuzimanja iz Google Play trgovine premašuje 500 milijuna. Za rad s programom potrebna je operativna verzija sustava Android 4.0 ili novija.
Stručnjaci iz tvrtke «Doctor Web» otkrili su da preglednik sadrži skrivenu mogućnost preuzimanja pomoćnih komponenti s Interneta. Aplikacija može preuzimati dodatne softverske module mimo poslužitelja Google Playa, što krši pravila korporacije Google. Ova funkcionalnost teoretski se može iskoristiti od strane napadača za širenje zlonamjernog koda.
«Iako aplikacija nije primijećena u širenju trojanskih ili neželjenih programa, njezina sposobnost preuzimanja i pokretanja novih i neprovjerenih modula predstavlja potencijalnu prijetnju. Ne postoji jamstvo da napadači neće dobiti pristup serverima programera preglednika i iskoristiti ugrađenu funkcionalnost ažuriranja za zaražavanje stotina milijuna Android uređaja», upozorava «Doctor Web».
Oznaka funkcije preuzimanja dodataka prisutna je u UC Browseru najmanje od 2016. godine. Može se koristiti za organizaciju napada prema shemi «čovjek u sredini» (Man in the Middle) s presretanjem zahtjeva i zamjenom adrese upravljačkog poslužitelja. Više o problemu možete saznati ovdje.
Izvor: 3dnews.ru
