UC浏览器中央人攻击(MITM)缝隙安全公告
颁布功夫 2019-03-28缝隙编号和级别
CVE编号：暂无， ，， ，，，，，危险级别：高危， ，， ，，，，， CVSS分值：官方未评定
影响领域
受影响版本：
目前UC浏览器挪着手机版以及桌面版均受影响。。。。。。
缝隙概述
自2016年以来， ，， ，，，，，UC浏览器中出现了一个潜在危险的更新职能。。。。。。只管该利用法式还没有看到分发木马或不必要的软件， ，， ，，，，，但它加载和启动新的和未经验证的模�？？？？？？？榈闹澳茏槌闪饲痹诘耐病！�。。。。
由于法式通过不安全的通路（HTTP和谈而不是加密的HTTPS）与服务器通讯， ，， ，，，，，因而网络犯罪分子能够hook来自利用法式的要求。。。。。。他们能够用蕴含分歧地址的号令代替号令。。。。。。这使得浏览器从恶意服务器而不是自己的号令和节造服务器下载新模�？？？？？？？椤！�。。。。由于UC浏览器使用未署名的插件， ，， ，，，，，它将启动恶意模�？？？？？？？槎扌枞魏窝橹ぁ！�。。。。
因而， ，， ，，，，，MITM攻击能够援手网络犯罪分子使用UC浏览器传布执行各类操作的恶意插件。。。。。。例如， ，， ，，，，，他们能够显示网络垂钓邮件以窃取用户名， ，， ，，，，，密码， ，， ，，，，，银行卡具体信息和其他幼我数据。。。。。。此表， ，， ，，，，，木马模�？？？？？？？榻赡芙蛹鼙；；；；；；さ匿榔魑募⑶匀〈娲⒃诜ㄊ侥柯贾械拿苈搿！�。。。。
缝隙利用
要打开文件， ，， ，，，，，浏览器会尝试从号令和节造服务器下载相应的插件。。。。。。但是， ，， ，，，，，由于MITM代替， ，， ，，，，，浏览器会下载并启动分歧的库。。。。。。而后， ，， ，，，，，该库会创建一条文本新闻， ，， ，，，，，上面写着“PWNED！”。。。。。。
打开PDF。。。。。。
建复建议
截止本文颁布前， ，， ，，，，，UC浏览器官方还未建复此问题， ，， ，，，，，建议用户临时尽量预防使用UC浏览器， ，， ，，，，，并在官方颁布更新后， ，， ，，，，，尽快升级进行建复。。。。。。
参考链接
https://thehackernews.com/2019/03/uc-browser-android-hacking.html
京公网安备11010802024551号