ຄຸນສົມບັດອັນຕະລາຍໃນ UC Browser ຂົ່ມຂູ່ຜູ້ໃຊ້ Android ຫຼາຍຮ້ອຍລ້ານຄົນ

Doctor Web ຄົ້ນພົບຄວາມສາມາດທີ່ເຊື່ອງໄວ້ໃນຕົວທ່ອງເວັບມືຖື UC Browser ສໍາລັບອຸປະກອນ Android ເພື່ອດາວໂຫລດແລະແລ່ນລະຫັດທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນ.

ຕົວທ່ອງເວັບຂອງ UC Browser ແມ່ນມີຄວາມນິຍົມຫຼາຍ. ດັ່ງນັ້ນ, ຈໍານວນການດາວໂຫຼດຂອງມັນຈາກຮ້ານ Google Play ແມ່ນເກີນ 500 ລ້ານ. ເພື່ອເຮັດວຽກກັບໂຄງການ, ລະບົບປະຕິບັດການ Android 4.0 ຫຼືສູງກວ່າແມ່ນຕ້ອງການ.

ຜູ້ຊ່ຽວຊານຈາກ Doctor Web ໄດ້ພົບເຫັນວ່າຕົວທ່ອງເວັບມີຄວາມສາມາດເຊື່ອງໄວ້ເພື່ອດາວໂຫລດອົງປະກອບຊ່ວຍຈາກອິນເຕີເນັດ. ແອັບພລິເຄຊັນສາມາດດາວໂຫຼດໂມດູນຊອບແວເພີ່ມເຕີມຜ່ານເຊີບເວີຂອງ Google Play, ເຊິ່ງລະເມີດກົດລະບຽບຂອງ Google. ຄຸນສົມບັດນີ້ສາມາດຖືກໃຊ້ໃນທາງທິດສະດີໂດຍຜູ້ໂຈມຕີເພື່ອແຈກຢາຍລະຫັດທີ່ເປັນອັນຕະລາຍ.

"ເຖິງແມ່ນວ່າແອັບພລິເຄຊັນບໍ່ໄດ້ຖືກສັງເກດເຫັນເພື່ອແຈກຢາຍ Trojan ຫຼືໂຄງການທີ່ບໍ່ຕ້ອງການ, ຄວາມສາມາດໃນການດາວໂຫລດແລະເປີດຕົວໂມດູນໃຫມ່ແລະບໍ່ໄດ້ຮັບການຢືນຢັນກໍ່ເຮັດໃຫ້ເກີດໄພຂົ່ມຂູ່ທີ່ອາດເກີດຂື້ນ. ບໍ່ມີການຮັບປະກັນວ່າຜູ້ໂຈມຕີຈະບໍ່ເຂົ້າເຖິງເຊີບເວີຂອງຜູ້ພັດທະນາບຣາວເຊີ ແລະໃຊ້ຟັງຊັນການອັບເດດໃນຕົວຂອງຕົວທ່ອງເວັບເພື່ອຕິດເຊື້ອອຸປະກອນ Android ຫຼາຍຮ້ອຍລ້ານ,” Doctor Web ເຕືອນ.

ຄຸນນະສົມບັດນີ້ສໍາລັບການດາວໂຫຼດ add-ons ແມ່ນມີຢູ່ໃນ UC Browser ຕັ້ງແຕ່ຢ່າງຫນ້ອຍ 2016. ມັນສາມາດຖືກນໍາໃຊ້ເພື່ອຈັດຕັ້ງການໂຈມຕີ Man in the Middle ໂດຍການຂັດຂວາງການຮ້ອງຂໍແລະການ spoofing ທີ່ຢູ່ຂອງເຄື່ອງແມ່ຂ່າຍການຄວບຄຸມ. ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບບັນຫາສາມາດພົບໄດ້ທີ່ນີ້. 

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru