<output id="ilehw"><bdo id="ilehw"><nobr id="ilehw"></nobr></bdo></output>
        <dl id="ilehw"><font id="ilehw"></font></dl>
          1. UC 浏览器曝中间人攻击漏洞,官方:已修复,国内版不受影响

            段段段落
             段段段落
            发布于 2019年03月28日
            收藏 2

            最新消息

            UC 官方已回复,声明中称:“海外媒体报道 UC 浏览器国际版的潜在漏洞,已在第一时间得到修复。UC 浏览器的国内版本不存在文章提及的更新功能潜在漏洞,UC 浏览器更新功能完全符合国内各大应用商店的监测要求和安全标准,请广大用户放心使用。”

            近日,有安全公司发现 UC 浏览器中存在着中间人攻击漏洞,存在被攻击者推送恶意插件的安全隐患。

            UC 浏览器,国内移动端用户量最大的浏览器之一,仅在 Google Play 下载量就超5亿

            据 Dr.web 消息,Doctor Web 恶意软件分析师在 UC 浏览器中发现了隐藏的功能,其中包括下载和运行可疑代码的风险、绕过 Google Play 服务器下载应用、使用未?#29992;?#30340;链接等。

            Google Play 不允许?#31456;?#30340;应用从 Google Play 以外的地方下载可执行代码,但 UC 浏览器违反了这一规定,可?#28304;?#36828;程服务器下载可执行的 Linux 组件。不过据 Dr.Web 分析,这个操作本身不存在恶意行为,而是为了方便用户打开文档。组件可以下载文档,保存到其目录下以供执行。但浏览器这个行为有潜在的威胁,为中间人攻击提供了可能性。

            在下载新插件的过程中,UC 浏览器会向远程服务器发送请求,并接收响应文件的链接。过程中有不容忽略的一点,与服务器通信的这个过程使用的是 HTTP 协议,而不是?#29992;?#30340; HTTPS。这让攻击者可以 hook 来自应用的请求,将命令替换,从而让浏览器在恶意服务器下载插件。UC 浏览器本身使用未签名插件的原因,恶意插件无需安全验证就可启动。

            Dr.web 在测试中也证实了这点,研究人员拦截了 UC 浏览器发送到服务器的消息,成功打开了专门设计的替换模块。

            迷你版 UC 浏览器(Mini UC Browser)也存在可绕过 Google Play 服务器,下载未经测试的插件的问题,但上述的中间人攻击不适用于迷你版的 UC 浏览器。另外,据 BleepingComputer 测试,桌面端 UC 浏览器在查看 PDF 文档时,同样会要求下载额外的插件,并通过不安全的 HTTP 通信从远程服务器下载插件。这意味着攻击者可能可以通过中间人攻击,在用户计算机上下载恶意插件。

            虽然 UC 浏览器本身没恶意,但这个问题是很大风险的中间人攻击漏洞。Doctor Web 专家已联系了浏览器的开发人员,并向 Google 报告了此事,目前暂未收到回应。

            最新消息

            UC 官方已回复,声明中称:“海外媒体报道 UC 浏览器国际版的潜在漏洞,已在第一时间得到修复。UC 浏览器的国内版本不存在文章提及的更新功能潜在漏洞,UC 浏览器更新功能完全符合国内各大应用商店的监测要求和安全标准,请广大用户放心使用。”

            参考:Dr.webBleepingComputerFreeBuf

            本站文章除注明转载外,均为本站原创或编译。欢迎任何?#38382;?#30340;转载,但请务必注明出处,尊重他人劳动共创开源社区。
            转载请注明:文章转载自 OSCHINA 社区 [http://www.bswx.tw]
            本文标题:UC 浏览器曝中间人攻击漏洞,官方:已修复,国内版不受影响
            加载中

            精彩评论

            李留威
            李留威

            引用来自“李留威”的评论

            PC版UC已经两年没更新了,内核过低已经不兼容github网站了

            引用来自“久永”的评论

            到底有多没水平才会用这样的浏览器?
            还能用什么浏览器来评论别人没水平,用手机uc十年,电脑也用uc,多端书签同步很方便,而且开?#21592;?#24215;的商家和?#21592;?#31995;的用户,很方便,你不会用罢了,还有就是用uc不带表不用其他浏览器,无脑黑
            李留威
            李留威
            PC版UC已经两年没更新了,内核过低已经不兼容github网站了
            idoz
            idoz
            用lantern么? 其官网指名不要用uc,为什么捏?谁用谁知道啊!用了还不知道,那就有点 ? ...
            老牛拉货车
            老牛拉货车

            引用来自“李留威”的评论

            PC版UC已经两年没更新了,内核过低已经不兼容github网站了

            引用来自“久永”的评论

            到底有多没水平才会用这样的浏览器?

            引用来自“李留威”的评论

            还能用什么浏览器来评论别人没水平,用手机uc十年,电脑也用uc,多端书签同步很方便,而且开?#21592;?#24215;的商家和?#21592;?#31995;的用户,很方便,你不会用罢了,还有就是用uc不带表不用其他浏览器,无脑黑
            我怀疑eechen改名了??
            壹城
            壹城
            震惊,知名标题新闻软件竟被他人利用,细节更是恐怖

            最新评论(16

            久永
            久永

            引用来自“李留威”的评论

            PC版UC已经两年没更新了,内核过低已经不兼容github网站了

            引用来自“久永”的评论

            到底有多没水平才会用这样的浏览器?

            引用来自“李留威”的评论

            还能用什么浏览器来评论别人没水平,用手机uc十年,电脑也用uc,多端书签同步很方便,而且开?#21592;?#24215;的商家和?#21592;?#31995;的用户,很方便,你不会用罢了,还有就是用uc不带表不用其他浏览器,无脑黑

            引用来自“老牛拉货车”的评论

            我怀疑eechen改名了??

            引用来自“久永”的评论

            凡是和自己意见不同的,他们都有个名字叫“异端?#20445;?#20320;是不是要表达的是这个?

            引用来自“老牛拉货车”的评论

            我对我的发言表示道歉。你可以发表你的意见,但没必要去贬低他人,每个人有自己的使用习惯。
            真的不是他的小?#29275;?#36824;被他喷过。
            这人说的虽然刻薄,但是说的并不是不对。
            个人觉得大家?#36816;?#19981;公平。
            而且这人也不是喷子,说出来总?#26032;?#26377;据。
            你说的也对,损别人也是我的习惯,
            不过也只是习惯而已,因为损别人不是我的目的,我只是想强调自己的意见。其实这样做是不对的。
            ——你情商高。
            老牛拉货车
            老牛拉货车

            引用来自“李留威”的评论

            PC版UC已经两年没更新了,内核过低已经不兼容github网站了

            引用来自“久永”的评论

            到底有多没水平才会用这样的浏览器?

            引用来自“李留威”的评论

            还能用什么浏览器来评论别人没水平,用手机uc十年,电脑也用uc,多端书签同步很方便,而且开?#21592;?#24215;的商家和?#21592;?#31995;的用户,很方便,你不会用罢了,还有就是用uc不带表不用其他浏览器,无脑黑

            引用来自“老牛拉货车”的评论

            我怀疑eechen改名了??

            引用来自“久永”的评论

            凡是和自己意见不同的,他们都有个名字叫“异端?#20445;?#20320;是不是要表达的是这个?
            我对我的发言表示道歉。你可以发表你的意见,但没必要去贬低他人,每个人有自己的使用习惯。
            久永
            久永

            引用来自“李留威”的评论

            PC版UC已经两年没更新了,内核过低已经不兼容github网站了

            引用来自“久永”的评论

            到底有多没水平才会用这样的浏览器?

            引用来自“李留威”的评论

            还能用什么浏览器来评论别人没水平,用手机uc十年,电脑也用uc,多端书签同步很方便,而且开?#21592;?#24215;的商家和?#21592;?#31995;的用户,很方便,你不会用罢了,还有就是用uc不带表不用其他浏览器,无脑黑

            引用来自“老牛拉货车”的评论

            我怀疑eechen改名了??
            凡是和自己意见不同的,他们都有个名字叫“异端?#20445;?#20320;是不是要表达的是这个?
            catroll
            catroll

            引用来自“李留威”的评论

            PC版UC已经两年没更新了,内核过低已经不兼容github网站了

            引用来自“久永”的评论

            到底有多没水平才会用这样的浏览器?

            引用来自“李留威”的评论

            还能用什么浏览器来评论别人没水平,用手机uc十年,电脑也用uc,多端书签同步很方便,而且开?#21592;?#24215;的商家和?#21592;?#31995;的用户,很方便,你不会用罢了,还有就是用uc不带表不用其他浏览器,无脑黑

            引用来自“久永”的评论

            这么好浏览器你用,为啥不继续用?
            真正的程序员从来?#38469;?#29992;自己写的浏览器,因为自己可以控制功能,不会受制于人,谢谢!
            (喷子马上要提出有名无脑的内核问题,不继续参与,开心就好)
            想出名想疯了
            久永
            久永

            引用来自“李留威”的评论

            PC版UC已经两年没更新了,内核过低已经不兼容github网站了

            引用来自“久永”的评论

            到底有多没水平才会用这样的浏览器?

            引用来自“李留威”的评论

            还能用什么浏览器来评论别人没水平,用手机uc十年,电脑也用uc,多端书签同步很方便,而且开?#21592;?#24215;的商家和?#21592;?#31995;的用户,很方便,你不会用罢了,还有就是用uc不带表不用其他浏览器,无脑黑
            这么好浏览器你用,为啥不继续用?
            真正的程序员从来?#38469;?#29992;自己写的浏览器,因为自己可以控制功能,不会受制于人,谢谢!
            (喷子马上要提出有名无脑的内核问题,不继续参与,开心就好)
            idoz
            idoz
            用lantern么? 其官网指名不要用uc,为什么捏?谁用谁知道啊!用了还不知道,那就有点 ? ...
            老牛拉货车
            老牛拉货车

            引用来自“李留威”的评论

            PC版UC已经两年没更新了,内核过低已经不兼容github网站了

            引用来自“久永”的评论

            到底有多没水平才会用这样的浏览器?

            引用来自“李留威”的评论

            还能用什么浏览器来评论别人没水平,用手机uc十年,电脑也用uc,多端书签同步很方便,而且开?#21592;?#24215;的商家和?#21592;?#31995;的用户,很方便,你不会用罢了,还有就是用uc不带表不用其他浏览器,无脑黑
            我怀疑eechen改名了??
            李留威
            李留威

            引用来自“李留威”的评论

            PC版UC已经两年没更新了,内核过低已经不兼容github网站了

            引用来自“久永”的评论

            到底有多没水平才会用这样的浏览器?
            还能用什么浏览器来评论别人没水平,用手机uc十年,电脑也用uc,多端书签同步很方便,而且开?#21592;?#24215;的商家和?#21592;?#31995;的用户,很方便,你不会用罢了,还有就是用uc不带表不用其他浏览器,无脑黑
            久永
            久永

            引用来自“李留威”的评论

            PC版UC已经两年没更新了,内核过低已经不兼容github网站了
            到底有多没水平才会用这样的浏览器?
            壹城
            壹城
            震惊,知名标题新闻软件竟被他人利用,细节更是恐怖
            返回顶部
            顶部
            广东快乐十分实时开奖

                  <output id="ilehw"><bdo id="ilehw"><nobr id="ilehw"></nobr></bdo></output>
                  <dl id="ilehw"><font id="ilehw"></font></dl>

                            <output id="ilehw"><bdo id="ilehw"><nobr id="ilehw"></nobr></bdo></output>
                            <dl id="ilehw"><font id="ilehw"></font></dl>