UC ब्राउझरमधील धोकादायक वैशिष्ट्यामुळे कोट्यवधी Android वापरकर्त्यांना धोका आहे

डॉक्टर वेबने अँड्रॉइड उपकरणांसाठी UC ब्राउझर मोबाइल ब्राउझरमध्ये असत्यापित कोड डाउनलोड आणि चालवण्याची लपलेली क्षमता शोधली.

यूसी ब्राउझर ब्राउझर खूप लोकप्रिय आहे. अशा प्रकारे, Google Play Store वरून त्याच्या डाउनलोडची संख्या 500 दशलक्षांपेक्षा जास्त आहे. प्रोग्रामसह कार्य करण्यासाठी, Android 4.0 ऑपरेटिंग सिस्टम किंवा उच्च आवश्यक आहे.

डॉक्टर वेबच्या तज्ञांना असे आढळले आहे की ब्राउझरमध्ये इंटरनेटवरून सहायक घटक डाउनलोड करण्याची छुपी क्षमता आहे. अनुप्रयोग Google Play सर्व्हरला बायपास करून अतिरिक्त सॉफ्टवेअर मॉड्यूल डाउनलोड करण्यास सक्षम आहे, जे Google च्या नियमांचे उल्लंघन करते. हे वैशिष्ट्य सैद्धांतिकदृष्ट्या आक्रमणकर्त्यांद्वारे दुर्भावनापूर्ण कोड वितरित करण्यासाठी वापरले जाऊ शकते.

“जरी अनुप्रयोग ट्रोजन किंवा अवांछित प्रोग्राम्सचे वितरण करताना आढळले नाही, तरीही नवीन आणि असत्यापित मॉड्यूल डाउनलोड आणि लॉन्च करण्याची त्याची क्षमता संभाव्य धोका दर्शवते. आक्रमणकर्ते ब्राउझर डेव्हलपरच्या सर्व्हरवर प्रवेश मिळवणार नाहीत आणि लाखो Android डिव्हाइसेसना संक्रमित करण्यासाठी ब्राउझरच्या अंगभूत अपडेट फंक्शनचा वापर करणार नाहीत याची कोणतीही हमी नाही,” डॉक्टर वेब चेतावणी देते.

अॅड-ऑन डाउनलोड करण्यासाठी हे वैशिष्ट्य किमान २०१६ पासून UC ब्राउझरमध्ये आहे. विनंत्या रोखून आणि कंट्रोल सर्व्हरचा पत्ता स्पूफ करून मॅन इन द मिडल हल्ल्यांना व्यवस्थित करण्यासाठी याचा वापर केला जाऊ शकतो. समस्येबद्दल अधिक माहिती येथे आढळू शकते. 

स्त्रोत: 3dnews.ru