衡阳网络安全资源网(http://www.zhangqiang88.com):澳门在线游戏登录-UC浏览器应用被曝出安全违规行为,或殃及5亿用户
更多全球网络安全资讯尽在E安全官网 www.easyaq.com
据外媒报道,近日ThreatLabZ的研究人员披露,UC浏览器违反了Google Play商店的安全政策,或将致使其安卓版本用户陷入危险之中。按照Google Play商店规定,上传至该平台的安卓应用不可从第三方来源处进行更新或修改,以保证应用的安全性。然而,UC浏览器和UC浏览器Mini违反了这一规定。
研究人员指出,UC浏览器会从一个域名为9appsdownloading.com的网站下载安卓套件工具包,此举可能导致5亿用户受到“中间人”(man in the middle)攻击。在此类攻击中,黑客可以******通信双方之间的通信内容。此外,用户还可能面临账号信息、支付卡信息泄露等风险。
据了解,该浏览器应用在下载工具包后,暂时还未在用户设备上进行安装。谷歌目前已经确认了违规行为,并要求UC浏览器开发者尽快予以改正。专家表示,该浏览器应用已多次出现安全问题。