«Доктор Веб» обнаружил в мобильном браузере UC Browser для устройств под управлением Android скрытую возможность загрузки и запуска непроверенного кода.
Обозреватель UC Browser пользуется большой популярностью. Так, количество его загрузок из магазина Google Play превышает 500 млн. Для работы с программой требуется операционная система Android 4.0 или выше.
Эксперты компании «Доктор Веб» выяснили, что в браузере реализована скрытая возможность загрузки вспомогательных компонентов из Интернета. Приложение способно скачивать дополнительные программные модули в обход серверов Google Play, что нарушает правила корпорации Google. Эта особенность теоретически может быть использована злоумышленниками с целью распространения вредоносного кода.
«Несмотря на то, что приложение не было замечено в распространении троянских или нежелательных программ, его способность загружать и запускать новые и непроверенные модули представляет потенциальную угрозу. Нет гарантии, что злоумышленники не получат доступ к серверам разработчика браузера и не используют встроенную в него функцию обновления для заражения сотен миллионов Android-устройств», — предупреждает «Доктор Веб».
Указанная функция загрузки дополнений присутствует в UC Browser как минимум с 2016 года. Она может использоваться для организации атак по схеме «человек посередине» (Man in the Middle) с перехватом запросов и подменой адреса управляющего сервера. Подробнее о проблеме можно узнать здесь.
Источник:
Источник
Ваш адрес email не будет опубликован. Обязательные поля помечены *
Семья по-быстрому / Instant Family (2018) HDRip-AVC | D
Холмс & Ватсон / Holmes and Watson (2018) BDRemux 1080p от селезень | Лицензия
Блуждающая Земля / Liu lang di qiu / The Wandering Earth (2019) WEBRip 720p | P, A
Горячая американская кровь / Red Blooded American Girl (1990) DVDRip | P2, A
Дракон: История Брюса Ли / Dragon: The Bruce Lee Story (1993) HDRip-AVC | D
Кристен / Kristen (2015) HDTVRip | L1
100 вещей и ничего лишнего / 100 Dinge (2018) BDRip | iTunes
Великолепная Анжелика / Merveilleuse Angelique (1965) BDRip-HEVC 1080i от NoMaD | P
Песнь заката / Sunset Song (2015) HDRip | iTunes
Во имя спасения / Den blomstertid nu kommer (2018) BDRip 1080p | iTunes
Потерянный остров (2019)
Герой (2019)
Тварь (2019)
Успех (2019)
Проигранное место (2018)
Дар (2018)
За кулисами (2019)
Любовь и Сакс (2017)
Робо (2019)
Лев Яшин. Вратарь моей мечты (2019)