UC Browser — веб-браузер , разработанный компанией мобильного интернета UCWeb , дочерней компанией Alibaba Group . Это был самый популярный мобильный браузер в Индии , Индонезии и Мали , а также второй по популярности в Китае по состоянию на 2017 год. Его доля браузеров в мире по состоянию на май 2022 года составляет 0,86% в целом (и 1,48% на смартфонах). По данным StatCounter . [1]
Первоначально запущенное в апреле 2004 года как приложение только для Java , оно впоследствии стало доступным на ряде платформ, включая Android , iOS , BlackBerry OS , Java ME , Symbian , Windows Phone и Microsoft Windows . [2] По состоянию на 2020 год Android — единственная операционная система, которая все еще поддерживается браузером.
Он был предметом разногласий по поводу конфиденциальности и безопасности и был запрещен в Индии 29 июня 2020 года, вскоре после начала китайско-индийских стычек 2020–2022 годов . [3]
UC Browser — это кроссплатформенный веб-браузер, ориентированный в первую очередь на мобильные телефоны. [4] Он известен своим небольшим размером приложения и технологией сжатия данных , что делает его популярным на развивающихся рынках , где люди, как правило, имеют мобильные телефоны с более ограниченной памятью устройства и пропускной способностью Интернета . [4] В частности, браузер уникален тем, что использует прокси-серверы , которые пропускают данные через серверы UCWeb перед отправкой их на устройство пользователя, что позволяет сжимать данные, но также создает угрозу конфиденциальности. [2] Дополнительные функции браузера включают облачное ускорение, загрузку нескольких форматов файлов, функции веб-приложения HTML5 и облачной синхронизации, а также «быструю загрузку» — функцию, которая загружает файлы несколькими частями одновременно.
UC Browser доступен как в виде приложения для Android , так и в виде приложения для iOS , а также доступен в нескольких других старых или снятых с производства мобильных операционных системах, включая BlackBerry OS , Symbian и Windows Phone . [5] Хотя UCWeb в основном представляет собой мобильное приложение, он также предлагает настольную версию для Microsoft Windows (версии для macOS нет ).
UC Browser использует прокси-серверы для сжатия веб-страниц перед их отправкой пользователям. [2] Этот процесс требует меньше памяти на устройстве пользователя и снижает затраты на передачу данных; однако это также создает угрозу конфиденциальности и безопасности, поскольку все данные, к которым пользователь получает доступ через UC Browser, сначала проходят через сервер UCWeb, а не поступают непосредственно на устройство пользователя.
В июле 2013 года UCWeb анонсировала открытую платформу UC+. Платформа состоит из магазина веб-приложений, дополнительной платформы и платформы закладок приложений. Это началось с выпуском UC Browser v9.2 для Android. [6]
Разработчики могут использовать предоставленный SDK для создания программ, которые браузер запускает в различных сценариях. Пользователи могут загрузить и установить их из дополнительной панели браузера. Примеры включают публикацию в социальных сетях , перевод веб-страниц, дополненную реальность и голосовое управление. Платформа закладок приложений позволяет веб-сайтам партнеров размещать QR-код в браузере UC для сканирования пользователями, что добавляет веб-страницу в их закладки. Эта платформа была одной из первых в Китае.
Браузер поддерживает одновременную загрузку и включает в себя менеджер загрузок, включающий страницы для чтения в автономном режиме. Он поддерживает приостановку и возобновление загрузки. [7] Текущая версия менеджера загрузок имеет функции, предназначенные для решения распространенных проблем при загрузке, таких как прерывистое подключение к Интернету и неправильная маркировка файлов. [8] Процесс загрузки может продолжиться после закрытия приложения, а также может автоматически возобновиться, если загрузка прервана. [9] Менеджер загрузок сортирует загруженные файлы по типу и помещает их в соответствующие папки. [10]
UCWeb утверждает, что облачная система, используемая браузером, имеет тенденцию получать данные с ближайших доступных серверов, что делает процесс загрузки более быстрым и плавным для пользователей. [11]
В мае 2015 года документы Американского агентства национальной безопасности (АНБ), опубликованные разоблачителем Эдвардом Сноуденом, показали, что UC Browser передает конфиденциальные данные, такие как международные идентификаторы мобильных абонентов , международные идентификаторы оборудования мобильных станций , MSISDN , идентификаторы Android, MAC-адреса и геолокацию . Данные, связанные с Wi-Fi , без шифрования. [12] Эти утечки используются спецслужбами для отслеживания пользователей. Документы также показали, что Австралийское управление сигналов (ASD) определило UC Browser как слабое место в безопасности. Его широкое использование в Китае, Индии и Индонезии сделало его особенно привлекательным для атак ASD. Документы Сноудена показали, что в сотрудничестве со своими партнерами Five Eyes ASD взломала UC Browser и заразила смартфоны шпионским ПО. В ASD отказались комментировать эти разоблачения. [13]
После утечек Citizen Lab , базирующаяся в Университете Торонто, опубликовала независимый отчет, подтверждающий многочисленные проблемы конфиденциальности и безопасности как в англоязычной, так и в китайской версии Android-версии UC Browser. [14] [15] [16] [17] [18] В докладе подвергалась критике передача личной информации различным инструментам коммерческой аналитики и передача поисковых запросов пользователей без шифрования. Им также удалось обойти шифрование UC Browser, в результате чего они обвинили UCWeb в использовании неэффективных систем шифрования для передачи личных данных подписчиков, идентификаторов мобильных устройств и данных о геолокации пользователей . [19]
В мае 2016 года Alibaba Group предоставила Citizen Lab обновленные версии UC Browser, чтобы проверить исправления этих проблем безопасности. Последующее обновление, опубликованное Citizen Lab, показало, что не все ранее выявленные утечки данных и нарушения конфиденциальности были устранены в UC Browser. [20] [21]
В 2017 году Центр развития передовых вычислений (C-DAC), научно-исследовательское подразделение Министерства электроники и информационных технологий Индии (MEITY) , начал техническое расследование «нескольких серьезных уязвимостей конфиденциальности и безопасности, которые могут серьезно подвергнуть пользователей опасности». UC Browser к слежке и другим нарушениям конфиденциальности», утверждается в отчете. [22] Компания C-DAC обнаружила, что браузер (который был вторым по популярности браузером в Индии) отправлял пользовательские данные на китайские серверы и сохраняет контроль над DNS устройства пользователя даже после удаления браузера. [23]
В марте 2019 года аналитики антивирусной компании « Доктор Веб» публично заявили, что UC Browser и UC Browser Mini для Android загружали и устанавливали дополнительные модули с собственных серверов компании через незащищенный HTTP- канал. [24] Это подвергало пользователей браузера потенциальному удаленному выполнению произвольного кода, если злоумышленнику удавалось выполнить атаку «человек посередине» для доставки вредоносного модуля (но ни один случай эксплуатации не был публично раскрыт). Кроме того, это нарушает политику Google Play , которая запрещает приложениям Google Play загружать любой исполняемый код из любых источников за пределами Google Play. В июне 2020 года в магазин Google Play была добавлена новая версия браузера UC с обновленными настройками, соответствующими правилам безопасности магазина. [25]
В мае 2019 года индийский исследователь безопасности Ариф Хан сообщил, что строки URL-адресов в приложениях UC Browser и UC Browser Mini подвержены подмене URL-адресов . [26] [27]
В июне 2021 года выяснилось, что приложение записывает пользовательские данные и отправляет IP-адреса на серверы Alibaba. [28]
UC Browser приобрел значительную популярность в Китае, Индии и Индонезии в 2012–2017 годах и до сих пор сохраняет некоторую популярность в Китае. В октябре 2012 года UC Browser впервые возглавил Opera в категории бесплатных загрузок приложений для Android в Google Play в Индии. [29] Google Zeitgeist 2013 показал, что среди «самых популярных мобильных приложений» в Индии преобладают приложения для обмена сообщениями и просмотра, а WhatsApp и UC Browser возглавляют рейтинг по наибольшему количеству поисковых запросов на мобильных устройствах в 2013 году . [30] По состоянию на март 2014 года, У UC Browser было более 500 миллионов пользователей, в основном в Китае, Индии и Индонезии [31] , а по состоянию на 2016 год у него было более 100 миллионов активных пользователей в месяц . [32] По данным аналитической компании App Annie, UC Browser занял 8-е место среди самых загружаемых мобильных приложений за десятилетие 2010–2019 годов. [33]
Однако, по данным независимой аналитической компании StatCounter, UC Browser никогда не был ведущим браузером в Китае и никогда не превышал там 20% доли браузеров. По состоянию на март 2021 года доля браузеров Google Chrome составляла 43%, а доля UC Browser — 18%. [34]
В Индии UC Browser был ведущим браузером с октября 2013 года по июнь 2017 года, достигнув максимальной доли браузера в 46%. По состоянию на март 2021 года доля браузера Google Chrome составляла 85%, а доля UC Browser — 4,3%. [35]
В Индонезии UC Browser был ведущим браузером с июля 2015 года большую часть времени до марта 2017 года, достигнув пика в 51% доли браузера. По состоянию на март 2021 года доля браузера Google Chrome составляла 81%, а доля UC Browser — 1,9%. [36]
На количество пользователей UC Browser может существенно повлиять рекомендация Совета национальной безопасности Индии от мая 2020 года после китайско-индийских стычек 2020 года о блокировке UC Browser и других приложений, принадлежащих китайцам, из соображений кибербезопасности. [37]
UC Browser был первоначально запущен в апреле 2004 года как приложение только для J2ME .
В 2012 году логотип UC Browser был изменен: с мультяшной белки на более абстрактную и стилизованную белку, которая больше соответствует американскому дизайну. [38]
В мае 2013 года UCWeb адаптировала свой браузер для индийских клиентов Vodafone . [39]
В августе 2013 года UC Browser предоставил каналы распространения таким компаниям, как AppURL Initiative [40] , и заключил партнерские отношения с дистрибьютором Gameloft для продажи своей продукции. [41]
В 2013 году она также объявила о партнерстве с Trend Micro , в рамках которого обе компании работали над проведением оценки безопасности мобильного Интернета в браузере. [42]
26 июня 2020 года правительство Индии запретило UC Browser вместе с 58 другими китайскими приложениями, такими как TikTok и WeChat , сославшись на проблемы с данными и конфиденциальностью и заявив, что это «угроза суверенитету и целостности» страны. [3] [43] Многие эксперты [ кто? ] считают, что этот шаг был ответом на китайско-индийские стычки между Индией и Китаем в 2020 году. [44]
В марте 2021 года браузер был удален из нескольких китайских магазинов приложений из-за жалобы на то, что он продавал вводящую в заблуждение медицинскую рекламу при поиске больниц в браузере. [45] Оно все еще было доступно в китайском магазине приложений Apple Inc. [46]
Эксперты: Якуб Далек (ведущий специалист), Кэти Климола (ведущий специалист), Адам Сенфт (ведущий специалист), Кристофер Парсонс, Эндрю Хилтс, Сара МакКьюн, Джейсон К. Нг, Масаши Крит-Нисихата, Джон Скотт-Рейлтон, Рональд Дейберт
Этот шаг является частью ответного ответа после столкновения индийских и китайских военных в начале этого месяца.