«Доктор Веб» обнаружил в мобильном браузере UC Browser для устройств под управлением Android скрытую возможность загрузки и запуска непроверенного кода.
Обозреватель UC Browser пользуется большой популярностью. Так, количество его загрузок из магазина Google Play превышает 500 млн. Для работы с программой требуется операционная система Android 4.0 или выше.
Эксперты компании «Доктор Веб» выяснили, что в браузере реализована скрытая возможность загрузки вспомогательных компонентов из Интернета. Приложение способно скачивать дополнительные программные модули в обход серверов Google Play, что нарушает правила корпорации Google. Эта особенность теоретически может быть использована злоумышленниками с целью распространения вредоносного кода.
«Несмотря на то, что приложение не было замечено в распространении троянских или нежелательных программ, его способность загружать и запускать новые и непроверенные модули представляет потенциальную угрозу. Нет гарантии, что злоумышленники не получат доступ к серверам разработчика браузера и не используют встроенную в него функцию обновления для заражения сотен миллионов Android-устройств», — предупреждает «Доктор Веб».
Указанная функция загрузки дополнений присутствует в UC Browser как минимум с 2016 года. Она может использоваться для организации атак по схеме «человек посередине» (Man in the Middle) с перехватом запросов и подменой адреса управляющего сервера. Подробнее о проблеме можно узнать здесь.
Источник:
Источник
Ваш e-mail не будет опубликован. Обязательные поля помечены *
Закатать в асфальт / Dragged Across Concrete (2018) HDRip от Generalfilm | КПК | iTunes
Звонок мертвецу / Abgeschnitten (2018) WEB-DLRip | iTunes
Фаворитка / The Favourite (2018) BDRip 720p от k.e.n & MegaPeer | D, P | iTunes
Открытие небес / The Discovery of Heaven (2001) DVDRip
Черный ангел / Senso ’45 (2002) DVDRip-AVC | P2
Добро пожаловать в Акапулько / Welcome to Acapulco (2019) BDRip | D
Высшее общество / High Life (2018) HDRip от Scarabey | HDRezka Studio
Список желаний [01-04 из 04] (2017) WEBRip от Files-x
Затерянные во льдах / Arctic (2018) HDRip от Scarabey | iTunes
Брак / Martesa / The Marriage (2017) HDRip-AVC | L1
Смотри мою любовь (2018)
Миллиард (2019)
Амбивалентность (2018)
Трезвый водитель (2018)
Папа, сдохни (2018)
Водяная (2018)
Гости (2018)
Варавва (2019)
Короткие волны (2018)
Большое путешествие (2019)