Новости Software

Опасная функция в UC Browser угрожает сотням миллионов пользователей Android

«Доктор Веб» обнаружил в мобильном браузере UC Browser для устройств под управлением Android скрытую возможность загрузки и запуска непроверенного кода.

Обозреватель UC Browser пользуется большой популярностью. Так, количество его загрузок из магазина Google Play превышает 500 млн. Для работы с программой требуется операционная система Android 4.0 или выше.

Эксперты компании «Доктор Веб» выяснили, что в браузере реализована скрытая возможность загрузки вспомогательных компонентов из Интернета. Приложение способно скачивать дополнительные программные модули в обход серверов Google Play, что нарушает правила корпорации Google. Эта особенность теоретически может быть использована злоумышленниками с целью распространения вредоносного кода.

«Несмотря на то, что приложение не было замечено в распространении троянских или нежелательных программ, его способность загружать и запускать новые и непроверенные модули представляет потенциальную угрозу. Нет гарантии, что злоумышленники не получат доступ к серверам разработчика браузера и не используют встроенную в него функцию обновления для заражения сотен миллионов Android-устройств», — предупреждает «Доктор Веб».

Указанная функция загрузки дополнений присутствует в UC Browser как минимум с 2016 года. Она может использоваться для организации атак по схеме «человек посередине» (Man in the Middle) с перехватом запросов и подменой адреса управляющего сервера. Подробнее о проблеме можно узнать здесь

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Не такой уж и дружелюбный сосед: игроки раскритиковали эксклюзивность Человека-паука в Marvel’s Avengers 19 мин.
На Xbox One стартовала предзагрузка Gears Tactics, хотя у консольной версии до сих пор нет точной даты выхода 2 ч.
Видео: особенности системы персонажей в новом трейлере средневековой стратегии Crusader Kings III 2 ч.
Квартальный отчёт Take-Two: почти миллиард долларов дохода и релиз GTA V для консолей нового поколения в 2021 году 2 ч.
Activision Blizzard выпустила трейлер пятого сезона в CoD: Modern Warfare 2 ч.
Grand Theft Auto V не станет последней старой игрой Take-Two на новом поколении консолей 2 ч.
Blizzard увеличила системные требования World of Warcraft: Shadowlands 2 ч.
Расходы на облака во втором квартале превысили $30 млрд 12 ч.
«Что тобой движет»: новый трейлер и открытие предзаказов Project CARS 3 14 ч.
Новый Microsoft Store на Xbox One станет значительно быстрее и проще в использовании — подробности 14 ч.