„Doctor Web“ je odkril v mobilnem brskalniku UC Browser za naprave z operacijskim sistemom Android skrito možnost prenosa in izvajanja nepreverjenega kode.
Brskalnik UC Browser je zelo priljubljen. Število prenosov iz trgovine Google Play presega 500 milijonov. Za delovanje aplikacije je potrebna operacijska sistem Android 4.0 ali novejši.
Strokovnjaki podjetja „Doctor Web“ so ugotovili, da brskalnik omogoča skrito nalaganje pomožnih komponent iz interneta. Aplikacija je sposobna prenašati dodatne programske module ob strežnikov obhodu Google Play, kar krši pravila podjetja Google. Ta funkcionalnost bi teoretično lahko bila uporabljena za širjenje zlonamerne kode s strani napadalcev.
„Čeprav aplikacija še ni bila opažena pri širjenju trojanskih ali nezaželenih programov, njena zmožnost nalaganja in izvajanja novih ter nepreverjenih modulov predstavlja potencialno grožnjo. Ni zagotovila, da napadalci ne bodo pridobili dostopa do strežnikov razvijalca brskalnika in uporabili vgrajene funkcije posodabljanja za okužbo stotin milijonov Android naprave,“ opozarja „Doctor Web“.
Navedena funkcija nalaganja dodatkov je prisotna v UC Browser vsaj od leta 2016. Uporabljati se lahko za organizacijo napadov po shemi „mož v sredini“ z prestrezanjem zahtevkov in zamenjavo naslova upravljajočega strežnika. Več o težavi lahko izveste tukaj.
Izvor: 3dnews.ru
