Ei enää päivityksiä Android-selaimelle, vaihda Firefoxiin

Riippumatta siitä, mitä ohjelmistokäyttöjärjestelmää käytät, on tärkeää, että pidät itsesi suojassa tietoturva-aukoilta, muuten voit joutua hakkerointiin. Metasploit-kehyksen, joka on läpäisytestausohjelmisto, kehittäjät, huomannut että WebView-komponentin (joka käyttää Androidin HTML-hahmontajaa) päivitykset on lopetettu kaikissa Android-versioissa 4.4 (KitKat) ja 5.0 (Lollipop) aikaisemmissa versioissa. Google on näin ollen päättänyt hylätä monia käyttäjiä, joilla on vanhempia Android-laitteita (kaikki 4.x-versiot paitsi 4.4), vaikka niissä oleva WebView-versio sisältää tietoturva-aukkoja. Tässä on mitä sinun tulee tehdä turvallisuuden parantamiseksi.

Android 4.4:ssä haavoittuva WebView-komponentti korvattiin lopulta nykyaikaisella seuraajallaan, joka perustuu turvallisempaan Chromium-koodipohjaan. Mutta entiseen, jota käytettiin Android 4.3:ssa ja aiemmissa versioissa, ei ole ollut päivityksiä pitkään aikaan! Tästä hetkestä lähtien vähintään 11 ​​toimivaa hyväksikäyttöä on saatavilla julkisesti erilaisilla hyökkäysvektoreilla! Tämä ei ole vain hieman vaarallista, se on erittäin vaarallista.

Yhdessä toisen Google AdWordsin puutteen kanssa, joka mahdollistaa HTML5+JavaScriptin käytön AdSense-bannereissa, hyökkääjä voi hyödyntää mitä tahansa näistä haavoittuvuuksista hyökätäkseen onnistuneesti Android-laitteisiin tällä vanhentuneella WebView'lla komponentti. Tällä hetkellä pahantekijät käyttävät aktiivisesti AdWordsin tietoturvaloukkausta ohjatakseen AdWords-liikennettä omille sivustoilleen. Mikään ei estä heitä muuttamasta menetelmää ja tavoitteitaan. Katso seuraamalla Google-tukiketjua saadaksesi lisätietoja.

Joten mitä voit tehdä?

Vaihda Mobile Firefoxiin Androidissa

Vaikka se ei suojaa sinua kolmansien osapuolien sovelluksilta, jotka käyttävät WebView'ta, pääsovellus, jota saatat käyttää verkon lukemiseen mobiililaitteellasi, on selaimesi. Joten nyt on hyvä syy vaihtaa vanhentuneesta oletusarvoisesta "Selain"/"Internet"-sovelluksesta Firefox for Android -sovellukseen. Firefox käyttää omaa vaihtoehtoista renderöintimoottoriaan ja on suhteellisen turvallinen. Se saa säännöllisesti päivityksiä ja tukee jopa mobiiliversion lisäosia. Jos esimerkiksi asennat "AdBlock Plus"- tai "Adblock Edge" -lisäosan, se estää AdSensen älypuhelimellasi, eikä AdWords-virhe vaikuta sinuun.

Voit tietysti valita jonkin muun selaimen, mutta suosittelen käyttämään Firefoxia. Saat sen osoitteesta Google Play tai alkaen F-Droid.