תכונה מסוכנת בדפדפן UC מאיימת על מאות מיליוני משתמשי אנדרואיד

דוקטור ווב גילה יכולת נסתרת בדפדפן הנייד של דפדפן UC עבור מכשירי אנדרואיד להוריד ולהפעיל קוד לא מאומת.

דפדפן UC דפדפן פופולרי מאוד. לפיכך, מספר ההורדות שלה מחנות Google Play עולה על 500 מיליון. כדי לעבוד עם התוכנית, נדרשת מערכת ההפעלה אנדרואיד 4.0 ומעלה.

מומחים מ-Doctor Web גילו שלדפדפן יש יכולת נסתרת להוריד רכיבי עזר מהאינטרנט. האפליקציה מסוגלת להוריד מודולי תוכנה נוספים עוקפים את שרתי Google Play, מה שמפר את הכללים של גוגל. תכונה זו עשויה לשמש תיאורטית על ידי תוקפים כדי להפיץ קוד זדוני.

"למרות שהאפליקציה לא נצפתה כמפיצה סוסים טרויאניים או תוכניות לא רצויות, היכולת שלה להוריד ולהשיק מודולים חדשים ולא מאומתים מהווה איום פוטנציאלי. אין ערובה שתוקפים לא יקבלו גישה לשרתים של מפתח הדפדפן וישתמשו בפונקציית העדכון המובנית של הדפדפן כדי להדביק מאות מיליוני מכשירי אנדרואיד", מזהיר דוקטור ווב.

תכונה זו להורדת תוספות קיימת בדפדפן UC מאז 2016 לפחות. ניתן להשתמש בו כדי לארגן התקפות Man in the Middle על ידי יירוט בקשות וזיוף כתובת של שרת הבקרה. מידע נוסף על הבעיה ניתן למצוא כאן. 

מקור: 3dnews.ru