UC 브라우저의 위험한 기능이 수억 명의 Android 사용자를 위협합니다

Doctor Web은 Android 기기용 UC Browser 모바일 브라우저에서 확인되지 않은 코드를 다운로드하고 실행할 수 있는 숨겨진 기능을 발견했습니다.

UC 브라우저 브라우저는 매우 인기가 있습니다. 따라서 Google Play 스토어의 다운로드 횟수는 500억 건을 초과하며, 프로그램을 사용하려면 Android 4.0 운영 체제 이상이 필요합니다.

Doctor Web의 전문가들은 브라우저에 인터넷에서 보조 구성 요소를 다운로드하는 숨겨진 기능이 있음을 발견했습니다. 이 애플리케이션은 Google 규칙을 위반하는 Google Play 서버를 우회하여 추가 소프트웨어 모듈을 다운로드할 수 있습니다. 이 기능은 이론적으로 공격자가 악성 코드를 배포하는 데 사용될 수 있습니다.

“애플리케이션이 트로이 목마나 원치 않는 프로그램을 배포하는 것으로 관찰되지는 않았지만 검증되지 않은 새 모듈을 다운로드하고 실행하는 기능은 잠재적인 위협이 됩니다. 공격자가 브라우저 개발자의 서버에 액세스하지 못하고 브라우저에 내장된 업데이트 기능을 사용하여 수억 대의 Android 장치를 감염시키지 않을 것이라는 보장은 없습니다.”라고 Doctor Web은 경고합니다.

추가 기능을 다운로드하는 이 기능은 최소 2016년부터 UC 브라우저에 제공되었습니다. 요청을 가로채고 제어 서버의 주소를 스푸핑하여 중간자 공격을 조직하는 데 사용할 수 있습니다. 문제에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 

출처 : 3dnews.ru