Doctor Web дар браузери мобилии UC Browser қобилияти пинҳониро барои дастгоҳҳои Android барои зеркашӣ ва иҷро кардани коди тасдиқнашуда кашф кард.
Браузери UC Browser хеле маъмул аст. Ҳамин тариқ, шумораи зеркашиҳои он аз мағозаи Google Play аз 500 миллион зиёд аст.Барои кор бо барнома системаи оператсионии Android 4.0 ё навтар лозим аст.
Коршиносони Doctor Web муайян карданд, ки браузер дорои қобилияти пинҳонии зеркашии ҷузъҳои ёрирасон аз Интернет мебошад. Ин барнома қодир аст, ки модулҳои нармафзори иловагиро аз серверҳои Google Play, ки қоидаҳои Google-ро вайрон мекунад, зеркашӣ кунад. Ин хусусият метавонад назариявӣ аз ҷониби ҳамлагарон барои паҳн кардани рамзи зараровар истифода шавад.
"Гарчанде ки ин барнома барои паҳн кардани троянҳо ё барномаҳои номатлуб мушоҳида нашудааст, қобилияти он барои зеркашӣ ва оғоз кардани модулҳои нав ва тасдиқнашуда хатари эҳтимолиро эҷод мекунад. Ҳеҷ кафолате нест, ки ҳамлагарон ба серверҳои таҳиягари браузер дастрасӣ нахоҳанд дошт ва функсияи навсозии дохилии браузерро барои сироят кардани садҳо миллион дастгоҳҳои Android истифода нахоҳанд кард," ҳушдор медиҳад Doctor Web.
Ин хусусият барои зеркашии замимаҳо дар UC Browser ҳадди аққал аз соли 2016 мавҷуд аст. Он метавонад барои ташкили ҳамлаҳои Man дар Миёна тавассути боздоштани дархостҳо ва қаллобии суроғаи сервери идоракунӣ истифода шавад. Маълумоти бештарро дар бораи мушкилот дар ин ҷо пайдо кардан мумкин аст.
Манбаъ: 3dnews.ru