UC浏览器中央人攻击(MITM)缝隙安全公告

颁布功夫 2019-03-28

缝隙编号和级别


CVE编号：暂无  ，危险级别：高危  ， CVSS分值：官方未评定


影响领域


受影响版本： 

目前UC浏览器挪着手机版以及桌面版均受影响。


缝隙概述


自2016年以来  ，UC浏览器中出现了一个潜在危险的更新职能。只管该利用法式还没有看到分发木马或不必要的软件  ，但它加载和启动新的和未经验证的�？榈闹澳茏槌闪饲痹诘耐�。


UC浏览器的易受攻击的职能可用于执行中央人攻击（MITM）。为了下载新插件  ，浏览器向号令和节造服务器发送要求  ，并接管响应文件的链接。

 

宝运莱·(中国区)最新官方网站


由于法式通过不安全的通路（HTTP和谈而不是加密的HTTPS）与服务器通讯  ，因而网络犯罪分子能够hook来自利用法式的要求。他们能够用蕴含分歧地址的号令代替号令。这使得浏览器从恶意服务器而不是自己的号令和节造服务器下载新�？�。由于UC浏览器使用未署名的插件  ，它将启动恶意�？槎扌枞魏窝橹�。


因而  ，MITM攻击能够援手网络犯罪分子使用UC浏览器传布执行各类操作的恶意插件。例如  ，他们能够显示网络垂钓邮件以窃取用户名  ，密码  ，银行卡具体信息和其他幼我数据。此表  ，木马�？榻赡芙蛹鼙；さ匿榔魑募⑶匀〈娲⒃诜ㄊ侥柯贾械拿苈�。


鉴于UC浏览器在全球领域内的装机量  ，该缝隙所带来的威胁不容幼觑。除了UC浏览器之表  ，Google Play还上架了一款“UC 浏览器 Mini版”  ，显示装置次数已经超过1亿。在UC 浏览器 Mini版本中  ，同样存在绕过Google Play下载未经测试插件的行为  ，这批注同样存在中央人攻击的风险。不外  ，下述缝隙利用所展示的中央人攻击方式并不合用于Mini版本的UC浏览器。
 
 宝运莱·(中国区)最新官方网站

宝运莱·(中国区)最新官方网站


缝隙利用


下面为验证案例。显示了通过UC浏览器下载PDF文档并尝试查看的潜在受害者。

要打开文件  ，浏览器会尝试从号令和节造服务器下载相应的插件。但是  ，由于MITM代替  ，浏览器会下载并启动分歧的库。而后  ，该库会创建一条文本新闻  ，上面写着“PWNED！”。


下载PDF文档。
  

宝运莱·(中国区)最新官方网站


打开PDF。


宝运莱·(中国区)最新官方网站


利用中央人攻击代替下载的相应的插件  ，改为会创建一个写着pwned文档的文本新闻的插件。

 

宝运莱·(中国区)最新官方网站


建复建议


截止本文颁布前  ，UC浏览器官方还未建复此问题  ，建议用户临时尽量预防使用UC浏览器  ，并在官方颁布更新后  ，尽快升级进行建复。


参考链接


https://news.drweb.com/show/?lng=en&i=13176
https://thehackernews.com/2019/03/uc-browser-android-hacking.html