«Dottor Web» ha rilevato nel browser mobile UC Browser per dispositivi Android una funzione nascosta per il caricamento e l'esecuzione di codice non verificato.
Il browser UC Browser è molto popolare. Infatti, le sue installazioni dal Google Play superano i 500 milioni. Per utilizzare l'applicazione è necessario un sistema operativo Android 4.0 o superiore.
Gli esperti della società «Dottor Web» hanno scoperto che il browser implementa una funzione nascosta per scaricare componenti ausiliari da Internet. L'app è in grado di scaricare moduli software aggiuntivi eludendo server Google Play, il che viola le regole della corporation Google. Questa caratteristica potrebbe teoricamente essere utilizzata da malintenzionati per diffondere codice dannoso.
«Nonostante l'applicazione non sia stata notata nella diffusione di trojan o software indesiderati, la sua capacità di caricare e eseguire nuovi moduli non verificati rappresenta una minaccia potenziale. Non c'è garanzia che i malintenzionati non possano accedere ai server dello sviluppatore del browser e utilizzare la funzione di aggiornamento incorporata per infettare centinaia di milioni di dispositivi Android», avverte «Dottor Web».
La suddetta funzione di caricamento delle estensioni è presente in UC Browser almeno dal 2016. Può essere utilizzata per organizzare attacchi di tipo «man-in-the-middle» con intercettazione delle richieste e sostituzione dell'indirizzo del controllore. сервера. Maggiori dettagli sulla questione possono essere trovati qui.
Fonte: 3dnews.ru
