Доктор Вэб компани ажиллаж байгаа төхөөрөмжүүдэд зориулсан UC Browser гар утасны хөтөч дээр алдаа илрүүлжээ Android баталгаажаагүй кодыг татаж авах, ажиллуулах далд чадвар.
UC Browser нь маш алдартай бөгөөд Google Play Store-оос 500 сая гаруй удаа татагдсан. Энэ програм нь үйлдлийн систем шаарддаг. Android 4.0 буюу түүнээс дээш.
Доктор Вэбийн мэргэжилтнүүд уг хөтөч нь интернетээс туслах бүрэлдэхүүн хэсгүүдийг татаж авах нууц функцтэй болохыг илрүүлжээ. Уг програм нь нэмэлт програм хангамжийн модулиудыг татаж авах чадвартай. серверүүд Google Play нь Google-ийн бодлогыг зөрчдөг. Энэ функцийг онолын хувьд халдагчид хортой код тараахад ашиглаж болно.
"Энэхүү аппликейшн нь Троян эсвэл хүсээгүй програмуудыг тараадаг нь мэдэгдээгүй ч шинэ болон баталгаажаагүй модулиудыг татаж авах, ажиллуулах чадвар нь болзошгүй аюул занал учруулж байна. Халдагчид хөтөч хөгжүүлэгчийн серверт нэвтэрч, түүний суурилуулсан шинэчлэх функцийг ашиглан хэдэн зуун сая хэрэглэгчдийг халдварлуулахгүй гэсэн баталгаа байхгүй." Android"-төхөөрөмжүүд" гэж Доктор Вэб анхааруулж байна.
Дээрх нэмэлт татаж авах функц нь UC Browser дээр дор хаяж 2016 оноос хойш байгаа. Үүнийг хүсэлтийг таслан зогсоох, C&C хаягийг хууран мэхлэх замаар Man-in-the-Middle халдлагыг зохион байгуулахад ашиглаж болно. серверАсуудлын талаарх дэлгэрэнгүй мэдээллийг эндээс авах боломжтой.
Эх сурвалж: 3dnews.ru
