搜索

[5800] 2019-03-29_安卓用户要小心！UC浏览器可能会被用于下载恶意软件

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-03-29_安卓用户要小心！UC浏览器可能会被用于下载恶意软件 安 卓 用 户 要 小 心 ！   U C 浏 览 器 可 能 会 被 用 于 下 载 恶 意 软 件 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 安 卓 用 户 注 意 了 ， U C 浏 览 器 无 需 通 过 谷 歌 P l a y   S t o r e 服 务 器 就 可 以 下 载 额 外 的 软 件 库 ， 这 意 味 着 恶 意 代 码 都 有 可 能 下 载 到 安 卓 设 备 上 ！ 看 看 你 的 手 机 安 装 它 了 吗 ？ 据 外 媒 报 道 ， 俄 罗 斯 安 全 公 司 D r   W e b 的 研 究 人 员 称 ， U C 浏 览 器 存 在 一 个 设 计 漏 洞 ， 攻 击 者 可 以 用 互 联 网 上 任 意 一 浏 览 器 存 在 一 个 设 计 漏 洞 ， 攻 击 者 可 以 用 互 联 网 上 任 意 一 台 服 务 器 上 的 文 件 替 换 从 该 公 司 服 务 器 上 下 载 的 文 件 。 台 服 务 器 上 的 文 件 替 换 从 该 公 司 服 务 器 上 下 载 的 文 件 。   安 全 公 司 已 经 发 出 警 告 ， U C 浏 览 器 无 需 通 过 谷 歌 的 官 方 P l a y   S t o r e 服 务 器 就 可 以 下 载 额 外 的 软 件 库 。 这 违 反 了 谷 歌 公 司 的 规 定 ， 并 构 成 了 严 重 的 威 胁 ， 它 使 得 任 何 代 码 ， 包 括 恶 意 代 码 ， 都 可 以 下 载 到 安 卓 设 备 上 。   U C   浏 览 器 在 印 度 拥 有 大 量 用 户 ， 在 P l a y   S t o r e 上 的 下 载 量 超 过 5 亿 次 ， 也 可 以 通 过 第 三 方 应 用 商 店 下 载 。   W e b 研 究 人 员 指 出 ， 目 前 U C 浏 览 器 代 表 着 “ 潜 在 的 威 胁 ” ， 由 于 其 设 计 漏 洞 ， 所 有 用 户 都 可 能 暴 露 在 恶 意 软 件 中 。 由 于 其 设 计 漏 洞 ， 所 有 用 户 都 可 能 暴 露 在 恶 意 软 件 中 。 如 果 网 络 罪 犯 控 制 了 浏 览 器 的 命 令 与 控 制 服 务 器 ， 他 们 可 以 使 用 内 置 的 更 新 功 能 发 布 可 执 行 代 码 。
  此 外 ， 浏 览 器 还 可 能 遭 受 此 外 ， 浏 览 器 还 可 能 遭 受 M I T M （ 中 间 人 ） 攻 击 。 （ 中 间 人 ） 攻 击 。 M I T M 威 胁 的 出 现 是 因 为 U C W e b 犯 了 一 个 安 全 错 误 ， 即 通 过 不 安 全 的 H T T P 连 接 向 浏 览 器 提 交 更 新 。   下 载 新 的 插 件 时 ， 浏 览 器 会 向 命 令 与 控 制 服 务 器 发 送 一 个 请 求 ， 并 接 收 到 一 个 指 向 文 件 的 链 接 作 为 响 应 。 由 于 程 序 通 由 于 程 序 通 过 不 安 全 的 通 道 （ 过 不 安 全 的 通 道 （ H T T P 协 议 而 不 是 加 密 的 协 议 而 不 是 加 密 的 H T T P S ） 与 服 务 器 通 信 ， 网 络 罪 犯 可 以 从 应 用 程 序 中 钩 住 请 求 ， 并 用 不 同 ） 与 服 务 器 通 信 ， 网 络 罪 犯 可 以 从 应 用 程 序 中 钩 住 请 求 ， 并 用 不 同 地 址 的 命 令 替 换 这 些 命 令 。 地 址 的 命 令 替 换 这 些 命 令 。 这 使 得 浏 览 器 不 是 从 自 己 的 命 令 和 控 制 服 务 器 下 载 ， 而 是 从 恶 意 服 务 器 下 载 新 的 模 块 。   因 为 U C 浏 览 器 使 用 的 是 无 签 名 插 件 ， 所 以 它 会 在 没 有 任 何 验 证 的 情 况 下 启 动 恶 意 模 块 。 U C W e b 的 的 U C 浏 览 器 迷 你 版 浏 览 器 迷 你 版 也 可 能 会 产 生 恶 意 更 新 ， 但 不 会 遭 遇 也 可 能 会 产 生 恶 意 更 新 ， 但 不 会 遭 遇 M I T M 。 。 U C 浏 览 器 迷 你 版 已 经 在 游 戏 商 店 被 下 载 了 1 亿 次 。   据 D r   W e b 称 ， U C W e b 的 开 发 人 员 没 有 重 视 D r   W e b 研 究 人 员 关 于 安 全 问 题 的 通 知 ， D r   W e b 也 向 谷 歌 报 告 了 漏 洞 。 然 然 而 ， 到 目 前 为 止 ， 这 些 应 用 程 序 仍 然 可 以 在 而 ， 到 目 前 为 止 ， 这 些 应 用 程 序 仍 然 可 以 在 P l a y   S t o r e 上 使 用 。 上 使 用 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： “ 四 大 ” 暗 网 交 易 市 场 主 宰 的 时 代 结 束 ， D r e a m   M a r k e t 即 将 关 闭 威 胁 预 警 丨 华 硕 软 件 供 应 链 攻 击 调 查
铝 业 公 司 N o r s k   H y d r o 在 网 络 攻 击 中 的 初 步 损 失 超 4 0 0 0 万 美 元 C 语 言 居 然 占 据 最 不 安 全 语 言 榜 首 ！ 哪 种 语 言 最 安 全 ？ 攻 击 最 大 铝 业 供 应 商 的 勒 索 病 毒 存 在 漏 洞 ， 学 会 利 用 它 ！ 供 应 链 攻 击 ｜ A S U S   L i v e   U p d a t e 感 染 后 门 ， 影 响 1 0 0 多 万 用 户 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理