«Doctor Web» heeft een verborgen functie ontdekt in de UC Browser voor Android-apparaten waarmee ongecontroleerde code kan worden gedownload en uitgevoerd.
De UC Browser is zeer populair. Tot nu toe zijn er meer dan 500 miljoen downloads uit de Google Play Store. Voor het gebruik van de applicatie is Android 4.0 of hoger vereist.
Expertise van het bedrijf «Doctor Web» heeft uitgewezen dat de browser een verborgen functie heeft voor het downloaden van hulpelementen van het internet. De applicatie kan extra softwaremodules downloaden om te omzeilen servers Google Play, wat in strijd is met de regels van het bedrijf Google. Deze functie kan theoretisch door kwaadwillenden worden gebruikt om malware te verspreiden.
«Hoewel de applicatie niet is opgemerkt bij het verspreiden van trojaanse of ongewenste programma's, vormt het de mogelijkheid om nieuwe en ongecontroleerde modules te downloaden en uit te voeren een potentieel risico. Er is geen garantie dat kwaadwillenden niet toegang krijgen tot de servers van de browserontwikkelaar en de ingebouwde updatefunctie gebruiken om honderden miljoenen Android-apparaten te infecteren», waarschuwt «Doctor Web».
De genoemde functie voor het downloaden van extensies is in de UC Browser aanwezig sinds minstens 2016. Deze kan worden gebruikt voor het uitvoeren van Man-in-the-Middle aanvallen door verzoeken te onderscheppen en het adres van de beheerder te vervangen. de serverMeer informatie over het probleem is hier te vinden.
Bron: 3dnews.ru
