യുസി ബ്രൗസറിലെ അപകടകരമായ ഫീച്ചർ ദശലക്ഷക്കണക്കിന് ആൻഡ്രോയിഡ് ഉപയോക്താക്കളെ ഭീഷണിപ്പെടുത്തുന്നു

പരിശോധിച്ചുറപ്പിക്കാത്ത കോഡ് ഡൗൺലോഡ് ചെയ്യാനും പ്രവർത്തിപ്പിക്കാനുമുള്ള ആൻഡ്രോയിഡ് ഉപകരണങ്ങൾക്കായി യുസി ബ്രൗസർ മൊബൈൽ ബ്രൗസറിൽ മറഞ്ഞിരിക്കുന്ന കഴിവ് ഡോക്ടർ വെബ് കണ്ടെത്തി.

യുസി ബ്രൗസർ ബ്രൗസർ വളരെ ജനപ്രിയമാണ്. അങ്ങനെ, ഗൂഗിൾ പ്ലേ സ്റ്റോറിൽ നിന്നുള്ള അതിന്റെ ഡൗൺലോഡുകളുടെ എണ്ണം 500 ദശലക്ഷത്തിലധികം കവിയുന്നു. പ്രോഗ്രാമിനൊപ്പം പ്രവർത്തിക്കാൻ, Android 4.0 അല്ലെങ്കിൽ അതിലും ഉയർന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ആവശ്യമാണ്.

ഇന്റർനെറ്റിൽ നിന്ന് സഹായ ഘടകങ്ങൾ ഡൗൺലോഡ് ചെയ്യുന്നതിനുള്ള മറഞ്ഞിരിക്കുന്ന കഴിവ് ബ്രൗസറിനുണ്ടെന്ന് ഡോക്ടർ വെബിൽ നിന്നുള്ള വിദഗ്ധർ കണ്ടെത്തി. Google-ന്റെ നിയമങ്ങൾ ലംഘിക്കുന്ന Google Play സെർവറുകൾ മറികടന്ന് അധിക സോഫ്‌റ്റ്‌വെയർ മൊഡ്യൂളുകൾ ഡൗൺലോഡ് ചെയ്യാൻ അപ്ലിക്കേഷന് കഴിയും. ക്ഷുദ്ര കോഡ് വിതരണം ചെയ്യാൻ ആക്രമണകാരികൾക്ക് ഈ സവിശേഷത സൈദ്ധാന്തികമായി ഉപയോഗിക്കാം.

“ട്രോജനുകളോ അനാവശ്യ പ്രോഗ്രാമുകളോ വിതരണം ചെയ്യുന്നതായി ആപ്ലിക്കേഷൻ നിരീക്ഷിച്ചിട്ടില്ലെങ്കിലും, പുതിയതും സ്ഥിരീകരിക്കാത്തതുമായ മൊഡ്യൂളുകൾ ഡൗൺലോഡ് ചെയ്യാനും സമാരംഭിക്കാനും ഉള്ള കഴിവ് ഒരു ഭീഷണി ഉയർത്തുന്നു. ആക്രമണകാരികൾ ബ്രൗസർ ഡെവലപ്പറുടെ സെർവറുകളിലേക്ക് ആക്‌സസ് നേടില്ലെന്നും നൂറുകണക്കിന് ദശലക്ഷക്കണക്കിന് Android ഉപകരണങ്ങളെ ബാധിക്കാൻ ബ്രൗസറിന്റെ ബിൽറ്റ്-ഇൻ അപ്‌ഡേറ്റ് പ്രവർത്തനം ഉപയോഗിക്കില്ലെന്നും ഒരു ഉറപ്പുമില്ല, ”ഡോക്ടർ വെബ് മുന്നറിയിപ്പ് നൽകുന്നു.

ആഡ്-ഓണുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതിനുള്ള ഈ ഫീച്ചർ കുറഞ്ഞത് 2016 മുതൽ UC ബ്രൗസറിൽ നിലവിലുണ്ട്. അഭ്യർത്ഥനകൾ തടസ്സപ്പെടുത്തി നിയന്ത്രണ സെർവറിന്റെ വിലാസം കബളിപ്പിച്ച് മാൻ ഇൻ ദ മിഡിൽ ആക്രമണങ്ങൾ സംഘടിപ്പിക്കാൻ ഇത് ഉപയോഗിക്കാം. പ്രശ്നത്തെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ ഇവിടെ കാണാം. 

അവലംബം: 3dnews.ru