UC浏览器中心人攻击(MITM)误差清静通告
宣布时间 2019-03-28误差编号和级别
CVE编号：暂无，危险级别：高危， CVSS分值：官方未评定
影响规模
受影响版本：
现在UC浏览器移下手机版以及桌面版均受影响。
误差概述
自2016年以来，UC浏览器中泛起了一个潜在危险的更新功效。只管该应用程序还没有看到分发木马或不需要的软件，但它加载和启动新的和未履历证的�？榈墓πё槌闪饲痹诘耐�。
由于程序通过不清静的通道（HTTP协议而不是加密的HTTPS）与服务器通讯，因此网络犯法分子可以hook来自应用程序的请求。他们可以用包括差别地点的下令替换下令。这使得浏览器从恶意服务器而不是自己的下令和控制服务器下载新�？�。由于UC浏览器使用未署名的插件，它将启动恶意�？槎扌枞魏窝橹�。
因此，MITM攻击可以资助网络犯法分子使用UC浏览器撒播执行州操作的恶意插件。例如，他们可以显示网络垂纶邮件以窃取用户名，密码，银行卡详细信息和其他小我私家数据。别的，木马�？榻芄换峒鼙；さ匿榔魑募⑶匀〈娲⒃诔绦蚰柯贾械拿苈�。
误差使用
要翻开文件，浏览器会实验从下令和控制服务器下载响应的插件。可是，由于MITM替换，浏览器会下载并启动差别的库。然后，该库会建设一条文本新闻，上面写着“PWNED！”。
翻开PDF。
修复建议
阻止本文宣布前，UC浏览器官方还未修复此问题，建议用户暂时只管阻止使用UC浏览器，并在官方宣布更新后，尽快升级举行修复。
参考链接
https://thehackernews.com/2019/03/uc-browser-android-hacking.html
京公网安备11010802024551号