Няма повече актуализации за браузъра Android, превключете към Firefox

Без значение коя софтуерна ОС използвате, важно е да се пазите от уязвимости в сигурността, в противен случай можете да бъдете хакнати. Разработчиците на рамката Metasploit, която е софтуер за тестване на проникване, забелязал че актуализациите на компонента WebView (този, използван от HTML визуализатора на Android) са преустановени за всички версии на Android преди 4.4 (KitKat) и 5.0 (Lollipop). Затова Google реши да изостави много потребители с по-стари устройства с Android (всички версии 4.x с изключение на 4.4), въпреки че версията на WebView в тях има уязвимости в сигурността. Ето какво трябва да направите, за да укрепите сигурността си.

В Android 4.4 уязвимият компонент WebView най-накрая беше заменен с неговия модерен наследник, базиран на по-сигурната кодова база на Chromium. Но предишният, използван в Android 4.3 и по-рано, нямаше актуализации от много дълго време! Към този момент най-малко 11 работещи експлойта са публично достъпни с различни вектори на атака! Това не е просто малко опасно, а е много опасно.

В комбинация с друг недостатък в Google AdWords, който позволява използването на HTML5+JavaScript в банери на AdSense, нападател може да използва някоя от тези уязвимости, за да атакува успешно устройства с Android с този остарял WebView съставна част. В този момент злонамерените активно използват пробив в сигурността на AdWords, за да пренасочат трафика на AdWords към собствените си сайтове. Нищо не им пречи да променят метода и целите си. Вижте следвайте нишката за поддръжка на Google за повече подробности.

И така, какво можете да направите?

Превключете към Mobile Firefox на Android

Въпреки че няма да ви защити от приложения на трети страни, които използват WebView, основното приложение, което може да използвате за четене в мрежата на мобилното си устройство, е вашият браузър. Така че сега е добра причина да преминете от остарялото приложение по подразбиране „Браузър“/„Интернет“ към Firefox за Android. Firefox използва своя собствена алтернативна машина за изобразяване и е относително безопасен. Получава редовни актуализации и дори поддържа добавки в мобилната версия. Например, ако инсталирате добавката „AdBlock Plus“ или „Adblock Edge“, тя ще блокира AdSense на вашия смартфон и няма да бъдете засегнати от недостатъка на AdWords.

Разбира се, можете да изберете друг браузър по ваш избор, но моята препоръка е да използвате Firefox. Можете да го получите от Google Play или от F-Droid.