UC Browser

UC Browser è un browser web sviluppato dalla società internet mobile cino-singaporiana UCWeb, di proprietà del gruppo Alibaba. In alcuni dei mercati asiatici in rapida crescita, come l'India e l'Indonesia, è più popolare di Google Chrome.

Lanciato inizialmente nell'aprile 2004 come applicazione J2ME, è stato poi reso disponibile su diverse piattaforme, tra cui Android, BlackBerry OS, iOS, Java ME, Symbian, Windows Phone e Microsoft Windows. UC Browser è stata dichiarata l'ottava app per dispositivi mobili più scaricata del decennio, dal 2010 al 2019.

Max Player

Il browser utilizza l'accelerazione via cloud e tecnologie di compressione dei dati. I server di UC Browser fungono da proxy che comprime e esegue il rendering delle pagine web prima di inviarle agli utenti. Questo processo consentirebbe di caricare i contenuti web più velocemente. Il browser può adattarsi a diversi ambienti di rete e supportare il download in formati multi-file. Inoltre, UC Browser dispone di funzionalità di sincronizzazione cloud e web app HTML5. Ha anche una funzione chiamata "download veloce", che scarica un file in più parti contemporaneamente.

UC Browser è disponibile per diversi smartphone e telefoni cellulari basici, seppure il sistema operativo mobile Android rappresenti la più grande base di utenti dell'azienda, raccogliendo 300 milioni dei suoi 500 milioni di utenti totali.

UC+: HTML5, WebApp e componenti aggiuntivi

Nel luglio 2013, UCWeb ha annunciato UC+ Open Platform. La piattaforma è composta da un negozio WebApp, una piattaforma di componenti aggiuntivi e una piattaforma di segnalibri. È andato online con il lancio di UC Browser v9.2 per Android.

Gli sviluppatori hanno a disposizione un SDK per creare programmi eseguibili dal browser in scenari diversi. Gli utenti possono scaricarli e installarli dal pannello dei componenti aggiuntivi del browser. Alcuni esempi includono la condivisione sui social media, la traduzione di pagine web, la realtà aumentata e il controllo vocale. La piattaforma di segnalibri dell'applicazione consente ai siti web partner di inserire un codice QR sul browser UC per permettere agli utenti di eseguire la scansione, quindi aggiungere la pagina web ai propri segnalibri. Questa piattaforma è stata tra le prime del genere in Cina.

Gestione dei download

Il browser supporta i download simultanei e include un gestore di download, oltre a modalità per la lettura offline. Supporta la sospensione e la ripresa dei download. La versione corrente del gestore di download dispone di funzionalità volte alla risoluzione dei problemi più comuni durante il download, come una connessione internet intermittente e file con etichetta errata. Il processo di download può continuare dopo la chiusura dell'app e può anche riprendere automaticamente se il download viene interrotto. Il gestore di download ordina i file scaricati per tipo e li posiziona nelle rispettive cartelle.

Compressione dei dati

Dal 2006, UC Browser ha implementato diverse funzionalità di compressione e rendering sui suoi server, il che è simile al funzionamento di un thin client. UC Browser è l'unico browser moderno privo di supporto per la compressione WOFF2 e Brotli.

Sistema cloud

UCWeb afferma che il sistema cloud utilizzato dal browser tende a recuperare i dati dai server più vicini disponibili, rendendo il processo di caricamento più veloce e agevole per gli utenti.

Sicurezza

Delle ricerche hanno riscontrato come UC Browser non sia del tutto sicuro, date le molte vulnerabilità e problemi sulla privacy.

Secondo un test di Qualys SSL Lab e il rapporto di sicurezza SSL/TLS di High-Tech Bridge, si riscontrano nei sistemi UCWeb vulnerabilità Logjam, FREAK e POODLE. UC Browser utilizza una crittografia cifrata RC4 obsoleta con protocollo obsoleto SSL 3 o persino SSL 2 che presenta molte carenze di sicurezza.

Nel marzo 2019 dei ricercatori di <i>Dr. Web</i> hanno rivelato pubblicamente che UC Browser e UC Browser Mini per Android scaricavano e installavano moduli aggiuntivi dai server della società tramite un canale HTTP non protetto. Ciò esponeva gli utenti del browser all'esecuzione arbitraria di codice in modalità remota, permettendo a utenti malintenzionati di eseguire attacchi man-in-the-middle per fornire moduli dannosi (per quanto non siano stati resi pubblici casi di sfruttamento). Inoltre, questo viola le norme di Google Play che vietano alle app dello store di scaricare sullo smartphone qualsiasi codice eseguibile da fonti esterne a Google Play. I ricercatori hanno contattato sia UCWeb Inc. che Google prima della divulgazione, ma dal 26 marzo nessuna app è stata patchata e gli utenti risulterebbero ancora vulnerabili all'attacco.