Doctor Web đã phát hiện ra một lỗi trong trình duyệt di động UC Browser trên các thiết bị chạy hệ điều hành... Android Khả năng ẩn để tải xuống và chạy mã chưa được xác minh.
UC Browser rất phổ biến, với hơn 500 triệu lượt tải xuống từ Google Play Store. Chương trình này yêu cầu một hệ điều hành. Android 4.0 trở lên.
Các chuyên gia của Doctor Web đã phát hiện ra rằng trình duyệt này có một tính năng ẩn cho phép tải xuống các thành phần bổ trợ từ internet. Ứng dụng này có khả năng tải xuống các mô-đun phần mềm bổ sung mà không cần thông qua bất kỳ bước kiểm tra nào. may chủ Google Play, điều này vi phạm chính sách của Google. Về mặt lý thuyết, tính năng này có thể bị tin tặc lợi dụng để phát tán mã độc.
"Mặc dù ứng dụng này chưa từng được biết đến là phát tán Trojan hay các chương trình không mong muốn, nhưng khả năng tải xuống và chạy các mô-đun mới và chưa được kiểm chứng của nó tiềm ẩn mối đe dọa. Không có gì đảm bảo rằng kẻ tấn công sẽ không thể truy cập vào máy chủ của nhà phát triển trình duyệt và sử dụng chức năng cập nhật tích hợp sẵn để lây nhiễm cho hàng trăm triệu người dùng." Android"Các thiết bị," Tiến sĩ Web cảnh báo.
Tính năng tải xuống tiện ích bổ sung nói trên đã có mặt trong UC Browser ít nhất từ năm 2016. Nó có thể được sử dụng để tổ chức các cuộc tấn công Man-in-the-Middle bằng cách chặn các yêu cầu và giả mạo địa chỉ máy chủ điều khiển (C&C). người phục vụBạn có thể tìm thêm thông tin về vấn đề này tại đây.
Nguồn: 3dnews.ru
