UC浏览器应用被曝出安全违规行为，或殃及5亿用户

更多全球网络安全资讯尽在E安全官网 www.easyaq.com

       据外媒报道，近日ThreatLabZ的研究人员披露，UC浏览器违反了Google Play商店的安全政策，或将致使其安卓版本用户陷入危险之中。按照Google Play商店规定，上传至该平台的安卓应用不可从第三方来源处进行更新或修改，以保证应用的安全性。然而，UC浏览器和UC浏览器Mini违反了这一规定。

       研究人员指出，UC浏览器会从一个域名为9appsdownloading.com的网站下载安卓套件工具包，此举可能导致5亿用户受到“中间人”（man in the middle）攻击。在此类攻击中，黑客可以窃听通信双方之间的通信内容。此外，用户还可能面临账号信息、支付卡信息泄露等风险。

     据了解，该浏览器应用在下载工具包后，暂时还未在用户设备上进行安装。谷歌目前已经确认了违规行为，并要求UC浏览器开发者尽快予以改正。专家表示，该浏览器应用已多次出现安全问题。

注：本文由E安全编译报道，转载请注原文地址 

https://www.easyaq.com

推荐阅读：

▼点击“阅读原文” 查看更多精彩内容

喜欢记得打赏小E哦！