En farlig funktion i UC Browser hotar hundratals miljoner Android-användare

«Doctor Web» har upptäckt en dold funktion i mobilwebbläsaren UC Browser för Android-enheter som möjliggör nedladdning och körning av obehörig kod.

UC Browser är mycket populär, med över 500 miljoner nedladdningar från Google Play. Programmet kräver Android 4.0 eller högre för att fungera.

Experter från företaget «Doctor Web» har funnit att webbläsaren har en dold funktion som tillåter nedladdning av hjälpkomponenter från Internet. Programmet kan ladda ner ytterligare programmoduler förbi servrar Google Play, vilket bryter mot Googles policy. Denna funktion kan teoretiskt utnyttjas av angripare för att sprida skadlig kod.

«Även om appen inte har observerats sprida trojaner eller oönskade program, utgör dess förmåga att ladda ner och köra nya och obehöriga moduler ett potentiellt hot. Det finns ingen garanti för att angripare inte kommer att få tillgång till utvecklarens servrar och använda den inbyggda uppdateringsfunktionen för att infektera hundratals miljoner Android-enheter», varnar «Doctor Web».

Den nämnda funktionen för nedladdning av tillägg har funnits i UC Browser åtminstone sedan 2016. Den kan användas för att organisera attacker enligt modellen "man-in-the-middle" med avlyssning av förfrågningar och omdirigering av servernstyrenhetsadresser. Mer information om problemet kan hittas här. 

Källa: 3dnews.ru