В загруженном 500 млн раз браузере нашли уязвимость
В популярном мобильном браузере была обнаружена уязвимость, которая позволяет хакерам заражать вирусами пользовательские устройства. О проблеме сообщили в компании "Доктор Веб".
Потенциально опасную функцию нашли в приложении UC Browser, которое в Google Play скачали более 500 млн раз. Уязвимость, которая позволяет загружать вредоносный код и скачивать вспомогательные программные модули в обход серверов Google Play, присутствует минимум с 2016 года.
К примеру, UC Browser во время анализа экспертами загрузил с удаленного сервера исполняемую Linux-библиотеку, которая не является вредоносной и предназначена для работы с документами офисного пакета MS Office, а также файлами формата PDF.
Хотя программа не была замечена в распространении троянских или нежелательных программ, ее способность загружать и запускать новые и непроверенные модули представляет потенциальную угрозу. Нет гарантии, что злоумышленники не получат доступ к серверам разработчика браузера и не используют встроенную в него функцию обновления для заражения сотен миллионов Android-устройств, отметили исследователи, сообщает DailyComm.
МТСВТ
ИКТ
ТЕXHОЛОГИЧЕСКИЕ HОBШЕСТBA
ПОЧТА
О НАС
НОВОСТИ
ИНТЕРЕСНО
ИНТЕРВЬЮ
АНАЛИТИКА
