Популярнейший UC Browser ставит под угрозу 600 миллионов пользователей

Исследователи компании Doctor Web обнаружили потенциальную опасность, которая угрожает пользователям браузера UC Browser и его облегченной версии UC Browser Mini для Android-устройств. Этим программы разработаны китайской компанией UCWeb и пользуются чрезвычайной популярностью: общее число их загрузок превышает 600 миллионов. Однако, распространяясь через флагманский магазин приложений Google Play, программы прямо нарушают правила корпорации Google.

В этих правилах недвусмысленно сказано, что любые изменения или обновления приложений возможны только через механизмы Google Play – и никаким иным способом. Но UC Browser и UC Browser Mini получают и устанавливают дополнительные программные модули непосредственно с серверов разработчиков в КНР. Специалисты Doctor Web отмечают, что пока не зафиксировано случаев загрузки вредоносных модулей, однако такую возможность нельзя исключать просто потому, что даже самый добросовестный разработчик не в состоянии гарантировать, что хакеры никогда не получат доступ к его серверу. Кроме того, неофициальный (работающий вне механизмов Google Play) канал обновлений UC Browser может быть использован киберпреступниками для организации атак по типу man in the middle, поскольку обмен данными с сервером осуществляется через незашифрованное HTTP-соединение.

Источник: Bleeping Computer