4年6度被曝安全漏洞，UC浏览器到底怎么了？

皮腰带

日前，央 视新闻曝光黑 客利 用安卓手 机系统“寄生兽”漏洞及UC浏览器等手 机App自身存在的安全漏洞植入木马病毒，已导致多名用户网银、支付宝账号密码被盗。据悉，这已经是2012年至今UC浏览器第6度被曝光安全问题。


12年：曝黑 客伪 造无线热点一键截获UC浏览器用户数据
2012年2月，UC浏览器被黑 客曝出存在重大安全漏洞。黑 客在星巴克、麦当劳等地伪 造热点，命名为“Starbucks2”等具有迷惑性的接入名，并且不设置接入密码，免 费提 供給用户使用。一旦手 机用户连接到该热点并使用UC浏览器上网，在UC浏览器默认的设置下，黑 客就可以通 过简单的软件手段“一键”截获用户账户信息。

13年3月、9月：乌云平台两次发布预警指UC浏览器存安全漏洞
2013年3月、9月，乌云漏洞平台曾两次发布预警，指出UC浏览器存在重点安全漏洞，用户通 过UC浏览器登录任何一家网站，其提交的用户信息和密码都有可能被黑 客截取。

14年：乌云平台再度披露UC浏览器泄 露用户敏 感信息
2014年5月，乌云漏洞平台披露UC浏览器存在可能导致用户敏 感数据泄 漏的漏洞，可导致大量敏 感信息泄 露，涉及人人网、Q Q空间、新浪微博等。只要用户通 过UC浏览器搜索并登录这些网站，其提交的用户信息和密码都有可能被黑 客截取。

15年5月：斯 诺登披露境 外机 构利 用UC浏览器漏洞监控中 国用户
今年5月，加拿大技术研究机 构Citizen Lab发布报告称，UC浏览器安全性存在重大隐患，第三方通 过一定手段可以获取到包括用户手 机号码、SIM卡号码以及地理位置、搜索历 史等在内的敏 感信息，对用户隐私安全造成巨大威胁。根据斯 诺登披露的一份机 密文件显示，美国国 家安全局及其盟友曾找出UC浏览器软件漏洞，并借此监控亚洲特别是中 国和印度地区的手 机用户长达数年。

15年7月：央 视曝光黑 客利 用UC浏览器安全漏洞盗取网银账户
日前，央 视新闻报道黑 客利 用名为“寄生兽”的安卓手 机漏洞，制 造木马病毒病伪装为图片，通 过UC浏览器等自身存在安全漏洞的手 机APP在用户手 机中植入木马，盗取用户网银、支付宝等账号密码信息，甚至跟随“中毒”的UC浏览器一起运行，拦截用户手 机短信，并转发短信。黑 客一旦获取用户的手 机号、身 份 证号、支付宝账号，就可以通 过病毒窃取到的手 机支付短信验证码修改支付宝密码，盗刷资金。目前已有多名用户因此遭受经济损失。截至发稿前，UCWeb方面并未对此事 件作出任何回应。

笔者认为，4年内6度被曝出严重的安全问题，导致数以亿计的用户隐私安全遭受威胁，这对于一款号称日活跃用户数突破1亿的超级APP来说实属不应当。UC浏览器应正视自身存在的问题，从技术源头着手改善软件安全，保 障用户上网安全。

1boepg3e

回帖是必须的，这个可以有！

hro2ln2j

这个方面的话题的 都讨论一下