UC ब्राउजरमा खतरनाक सुविधाले करोडौं एन्ड्रोइड प्रयोगकर्ताहरूलाई खतरामा पार्छ

डाक्टर वेबले एन्ड्रोइड उपकरणहरूको लागि UC ब्राउजर मोबाइल ब्राउजरमा अप्रमाणित कोड डाउनलोड गर्न र चलाउन लुकेको क्षमता पत्ता लगायो।

UC ब्राउजर ब्राउजर धेरै लोकप्रिय छ। यसरी, गुगल प्ले स्टोरबाट यसको डाउनलोडहरूको संख्या 500 मिलियन भन्दा बढी छ। कार्यक्रमसँग काम गर्न, एन्ड्रोइड 4.0 वा माथिको अपरेटिङ सिस्टम आवश्यक छ।

डक्टर वेबका विज्ञहरूले ब्राउजरमा इन्टरनेटबाट सहायक कम्पोनेन्टहरू डाउनलोड गर्ने लुकेको क्षमता रहेको पत्ता लगाएका छन्। अनुप्रयोगले Google Play सर्भरहरूलाई बाइपास गरेर अतिरिक्त सफ्टवेयर मोड्युलहरू डाउनलोड गर्न सक्षम छ, जसले Google को नियमहरू उल्लङ्घन गर्दछ। यो सुविधा सैद्धान्तिक रूपमा दुर्भावनापूर्ण कोड वितरण गर्न आक्रमणकारीहरू द्वारा प्रयोग गर्न सकिन्छ।

"यद्यपि अनुप्रयोगले ट्रोजन वा अनावश्यक कार्यक्रमहरू वितरण गर्न अवलोकन गरेको छैन, नयाँ र अप्रमाणित मोड्युलहरू डाउनलोड गर्न र सुरुवात गर्ने क्षमताले सम्भावित खतरा उत्पन्न गर्दछ। त्यहाँ कुनै ग्यारेन्टी छैन कि आक्रमणकारीहरूले ब्राउजर विकासकर्ताको सर्भरहरूमा पहुँच प्राप्त गर्नेछैनन् र करोडौं एन्ड्रोइड उपकरणहरूलाई संक्रमित गर्न ब्राउजरको निर्मित अपडेट प्रकार्य प्रयोग गर्नेछन्, "डक्टर वेब चेतावनी दिन्छ।

एड-अनहरू डाउनलोड गर्नको लागि यो सुविधा कम्तिमा 2016 देखि UC ब्राउजरमा अवस्थित छ। यो अनुरोधहरू अवरोध गरेर र नियन्त्रण सर्भरको ठेगाना स्पूफ गरेर मध्य आक्रमणहरूमा मानिसलाई व्यवस्थित गर्न प्रयोग गर्न सकिन्छ। समस्या बारे थप जानकारी यहाँ पाउन सकिन्छ। 

स्रोत: 3dnews.ru