"Dr. Web" detectou uma funcionalidade oculta no navegador móvel UC Browser para dispositivos Android que permite o download e a execução de código não verificado.
O navegador UC Browser é muito popular, com mais de 500 milhões de downloads na Google Play Store. Para utilizá-lo, é necessário ter o sistema operacional Android 4.0 ou superior.
Especialistas da "Dr. Web" descobriram que o navegador possui uma funcionalidade oculta que permite baixar componentes auxiliares da Internet. O aplicativo pode baixar módulos adicionais ignorando servidores a Google Play, o que viola as diretrizes da Google. Essa característica pode, teoricamente, ser explorada por criminosos para disseminar código malicioso.
"Apesar do aplicativo não ter sido observado na distribuição de trojans ou programas indesejados, sua capacidade de baixar e executar novos módulos não verificados representa uma ameaça potencial. Não há garantia de que os criminosos não consigam acessar os servidores do desenvolvedor do navegador e usem a funcionalidade de atualização incorporada para infectar centenas de milhões de dispositivos Android," alerta a "Dr. Web".
A funcionalidade de download de complementos está presente no UC Browser desde pelo menos 2016. Ela pode ser utilizada para realizar ataques do tipo "Homem no Meio" com interceptação de solicitações e substituição do endereço do controlador servidor. Para mais informações sobre o problema, você pode consultar aqui.
Fonte: 3dnews.ru
