Браузер UC - UC Browser

UC Browser
UC Browser logo.svg
UC Browser Screenshot.jpeg
Домашняя страница браузера UC для iOS , работающего на iPhone X со службами определения местоположения в США
Разработчики) UCWeb Alibaba Group
Стабильный выпуск (ы) [±]
Майкрософт Виндоус

7.0.185.1002 (8 января 2018 г . ; 3 года назад )  ( 2018-01-08 )

iOS

11.3.5.1203 (12 июня 2019 г . ; 2 года назад )  ( 2019-06-12 )

Android

13.3.0.1302 (19 октября 2020 г . ; 11 месяцев назад )  ( 2020-10-19 )

Android mini

12.12.9.1226 (22 мая 2020 г . ; 16 месяцев назад )  ( 2020-05-22 )

Джава

9.5.0.449 (23 июня 2014 г . ; 7 лет назад )  ( 2014-06-23 )

UCBrowser UWP
1.0.468.0 (24 марта 2017 г . ; 4 года назад ) [±] ( 2017-03-24 )
Двигатель Мигание , V8
Операционная система iOS , iPadOS , Android , Windows Phone , Windows 10 Mobile , Windows RT , S60 , Windows CE , Microsoft Windows , Tizen , Bada , KaiOS , Fire OS , chromeOS , Linux , Ubuntu , BlackBerry 10 , EMUI , One UI
Стандарт (ы) HTML5 , CSS3
Доступно в Китайский , английский , урду , бангла , хинди , тамильский , телугу , русский , вьетнамский , индонезийский , португальский , испанский , арабский , фарси , бходжпури
Тип Мобильный браузер
Лицензия Проприетарное программное обеспечение с лицензионным соглашением ( ссылка ) и условиями использования ( ссылка )
Веб-сайт www .ucweb .com

UC Browser - это веб-браузер, разработанный мобильной интернет-компанией UCWeb , дочерней компанией Alibaba Group . По данным StatCounter, это был самый популярный мобильный браузер в Индии и Индонезии и второй по популярности в Китае в 2017 году. По данным StatCounter, его доля во всем мире по состоянию на май 2021 года составляет 1,34% .

Первоначально запущен в апреле 2004 года в качестве Java -Только приложения , теперь доступен на нескольких платформах , включая Android , прошивкой , BlackBerry OS , Java ME , Symbian , Windows Phone , Microsoft Windows . Он был предметом нескольких споров о безопасности и конфиденциальности и был запрещен в Индии 29 июня 2020 года, вскоре после китайско-индийских столкновений 2020 года .

Функциональность

UC Browser - это кроссплатформенный веб-браузер, в первую очередь ориентированный на мобильные телефоны. Он известен своим небольшим размером приложения и технологией сжатия данных, что делает его популярным на развивающихся рынках, где люди, как правило, имеют мобильные телефоны с более ограниченной памятью устройства и пропускной способностью Интернета . В частности, браузер уникален тем, что использует прокси-серверы , которые пропускают данные через серверы UCWeb перед их отправкой на устройство пользователя, что обеспечивает сжатие данных, но также создает риски для конфиденциальности. Дополнительные функции браузера включают в себя облачное ускорение, загрузку в нескольких форматах файлов, веб-приложение HTML5 и функции облачной синхронизации, а также «быструю загрузку», функцию, которая загружает файлы одновременно в нескольких частях.

Платформы

UC Browser доступен как приложение для Android , так и приложение для iOS , а также доступен в нескольких других старых или снятых с производства мобильных операционных системах, включая BlackBerry OS , Symbian и Windows Phone . UCWeb - это прежде всего мобильное приложение, но оно также предлагает настольную версию Microsoft Windows ( версии для macOS нет ).

Сжатие данных

UC Browser использует прокси-серверы для сжатия веб-страниц перед их отправкой пользователям. Этот процесс требует меньше памяти на устройстве пользователя и снижает затраты на передачу данных; однако это также создает риски для конфиденциальности и безопасности, поскольку все данные, к которым обращается пользователь через UC Browser, сначала проходят через сервер UCWeb, а не напрямую на устройство пользователя.

UC +: HTML5, WebApp и надстройки

В июле 2013 года UCWeb анонсировала открытую платформу UC +. Платформа состоит из магазина WebApp, дополнительной платформы и платформы закладок приложений. Он был запущен с запуском UC Browser v9.2 для Android.

Разработчики могут использовать предоставленный SDK для создания программ, которые браузер запускает в различных сценариях. Пользователи могут загружать и устанавливать их с дополнительной панели браузера. Примеры включают публикацию в социальных сетях , перевод веб-страниц, дополненную реальность и голосовое управление. Платформа закладок приложений позволяет партнерским веб-сайтам размещать QR-код в браузере UC для сканирования пользователями, который добавляет веб-страницу в их закладки. Эта платформа была одной из первых в Китае.

Управление загрузкой

Браузер поддерживает одновременные загрузки и включает менеджер загрузок, включая страницы для чтения в автономном режиме. Он поддерживает приостановку и возобновление загрузки. В текущей версии диспетчера загрузок есть функции, предназначенные для решения распространенных проблем при загрузке, таких как прерывистое подключение к Интернету и неправильная маркировка файлов. Процесс загрузки может продолжаться после закрытия приложения, а также может автоматически возобновиться, если загрузка была прервана. Диспетчер загрузок сортирует загруженные файлы по типу и помещает их в соответствующие папки.

Облачная система

UCWeb утверждает, что облачная система, используемая браузером, имеет тенденцию получать данные с ближайших доступных серверов, что делает процесс загрузки более быстрым и плавным для пользователей.

Конфиденциальность и безопасность

Конфиденциальность

Утечка отчетов АНБ

В мае 2015 года, Агентство национальной безопасности (АНБ) документы утечка разоблачитель Сноуден указал , что UC Browser утечка конфиденциальных данных , таких как международные мобильные абонентские идентичностей , международной идентичности оборудования мобильной станции , MSISDN «с, Android идентификаторам, MAC - адресов , и геолокации и Wi- Связанные с Fi данные без шифрования. Эти утечки использовались спецслужбами для отслеживания пользователей. Документы также показали, что Австралийское управление сигналов (ASD) определило UC Browser как слабое место в системе безопасности. Его широкое распространение в Китае, Индии и Индонезии сделало его особенно привлекательным для аутизма. Документы показали, что в сотрудничестве со своими партнерами Five Eyes ASD взломала браузер UC и заразила смартфоны шпионским ПО. В ASD отказались комментировать эти разоблачения.

Отчет Citizen Lab

В мае 2015 года Citizen Lab , лаборатория Университета Торонто , опубликовала отчет, в котором были обнаружены многочисленные проблемы с конфиденциальностью и безопасностью как в англоязычной, так и в китайской версиях браузера UC для Android. В отчете критиковалась передача информации, позволяющей установить личность, в различные инструменты коммерческой аналитики и передачу поисковых запросов пользователей без шифрования. Им также удалось обойти шифрование UC Browser, что заставило их обвинить UCWeb в использовании неэффективных систем шифрования для передачи идентифицирующих личность данных подписчиков, идентификаторов мобильных устройств и данных геолокации пользователей .

В мае 2016 года Alibaba Group предоставила Citizen Lab обновленные версии UC Browser, чтобы проверить исправления безопасности для этих проблем. Последующее обновление, опубликованное Citizen Lab, показало, что не все ранее выявленные утечки данных и нарушения конфиденциальности были исправлены в UC Browser.

Расследование Индии

После публикации отчета Citizen Lab Центр развития передовых вычислений (C-DAC), Хайдарабад , научно-исследовательское подразделение Министерства электроники и информационных технологий Индии (MEITY), начал техническое расследование «нескольких важных аспектов конфиденциальности. и уязвимости системы безопасности, которые могут серьезно подвергнуть пользователей UC Browser слежке и другим нарушениям конфиденциальности », о которых говорится в отчете. C-DAC обнаружил, что браузер (который был вторым по популярности браузером в Индии) отправлял пользовательские данные на китайские серверы и что он сохраняет контроль над DNS устройства пользователя даже после удаления браузера.

Безопасность

В марте 2019 года аналитики антивирусной компании « Доктор Веб» публично сообщили, что UC Browser и UC Browser Mini для Android загружали и устанавливали дополнительные модули с собственных серверов компании через незащищенный HTTP- канал. В результате пользователи браузера подвергались произвольному удаленному выполнению кода, если злоумышленник мог выполнить атаку типа « злоумышленник в середине» для доставки вредоносного модуля (но ни о каких случаях эксплуатации публично не сообщалось). Кроме того, это нарушает политику Google Play , которая запрещает приложениям Google Play загружать любой исполняемый код из любых источников за пределами Google Play. В июне 2020 года в магазин Google Play была добавлена ​​новая версия его браузера UC с обновленными настройками, которые соответствуют правилам безопасности магазина.

Согласно тестам Qualys , компании по обеспечению облачной безопасности , и High-Tech Bridge , компании по обеспечению безопасности в Интернете , UC Browser содержит уязвимости Logjam , FREAK и POODLE . UC Browser также использует устаревшее шифрование RC4 с устаревшими протоколами SSL 3 или даже SSL 2 , которые имеют много недостатков в безопасности.

В мае 2019 года индийский исследователь безопасности Ариф Хан сообщил, что строки адреса URL в приложениях UC Browser и UC Browser Mini подвержены подделке URL .

Сбор данных в режиме инкогнито в iOS

В июне 2021 года было обнаружено, что приложение записывает пользовательские данные, отправляя IP-адреса на серверы Alibaba.

Принятие на рынок

UC Browser приобрел значительную популярность в Китае, Индии и Индонезии в период с 2012 по 2017 год и до сих пор сохраняет некоторую популярность в Китае. В октябре 2012 года UC Browser впервые в Индии возглавил Opera в категории бесплатных приложений для Android в Google Play . Google Zeitgeist 2013 показал, что среди «самых популярных мобильных приложений» в Индии преобладают приложения для обмена сообщениями и просмотра, при этом WhatsApp и UC Browser возглавляют рейтинг по наибольшему количеству поисковых запросов на мобильных устройствах в 2013 году. По состоянию на март 2014 года UC Browser насчитывает более 500 миллионов пользователей, в основном в Китае, Индии и Индонезии, и по состоянию на 2016 год у него было более 100 миллионов активных пользователей в месяц . По данным аналитической компании App Annie, UC Browser занял 8-е место среди самых загружаемых мобильных приложений за десятилетие 2010–2019 годов.

Однако, по данным независимой веб-аналитической компании StatCounter, UC Browser никогда не был ведущим браузером в Китае и никогда не превышал 20% доли браузеров там. По состоянию на март 2021 года доля браузера Google Chrome составляла 43%, а у браузера UC - 18%.

В Индии UC Browser был ведущим браузером с октября 2013 года по июнь 2017 года, достигнув пика в 46% доли браузеров. По состоянию на март 2021 года доля браузера Google Chrome составляла 85%, а у браузера UC Browser - 4,3%.

В Индонезии UC Browser был ведущим браузером с июля 2015 года большую часть времени до марта 2017 года, достигнув пика в 51% доли браузеров. По состоянию на март 2021 года доля браузера Google Chrome составляла 81%, а у браузера UC Browser - 1,9%.

На количество пользователей UC Browser может существенно повлиять рекомендация Совета национальной безопасности Индии от мая 2020 года после китайско-индийских столкновений 2020 года о блокировке UC Browser и других приложений, принадлежащих Китаю, из соображений кибербезопасности.

История

UC Browser первоначально был запущен в апреле 2004 года в качестве J2ME -Только применения .

В 2012 году логотип UC Browser был изменен с мультяшной белки на более абстрактную и стилизованную белку, которая больше соответствует американскому дизайну.

В мае 2013 года UCWeb адаптировала свой браузер для индийских клиентов Vodafone .

В августе 2013 года UC Browser предоставил каналы распространения таким компаниям, как AppURL Initiative, и заключил партнерское соглашение с дистрибьютором Gameloft для продажи своих продуктов.

В 2013 году компания также объявила о партнерстве с Trend Micro , в рамках которого обе компании работали над оценкой безопасности мобильного Интернета в браузере.

Запрет в Индии

26 июня 2020 года правительство Индии запретило UC Browser вместе с 58 другими китайскими приложениями, такими как TikTok и WeChat , сославшись на проблемы с данными и конфиденциальностью и заявив, что это «угроза суверенитету и целостности» страны. Многие эксперты считают, что этот шаг стал ответом на китайско-индийские столкновения между Индией и Китаем в 2020 году .

Запрет в Китае

В марте 2021 года браузер был удален из нескольких китайских магазинов приложений из-за жалобы на то, что он продавал вводящую в заблуждение медицинскую рекламу при поиске больниц в браузере. Он все еще был доступен в китайском магазине приложений Apple Inc.

Смотрите также

использованная литература