Plus de mises à jour pour le navigateur Android, passez à Firefox

Quel que soit le système d'exploitation que vous utilisez, il est important que vous vous protégiez des failles de sécurité, sinon vous pourriez vous faire pirater. Les développeurs du framework Metasploit, qui est un logiciel de test d'intrusion, remarqué que les mises à jour du composant WebView (celui utilisé par le moteur de rendu HTML d'Android) ont été interrompues pour toutes les versions d'Android antérieures à 4.4 (KitKat) et 5.0 (Lollipop). Google a donc décidé d'abandonner de nombreux utilisateurs avec des appareils Android plus anciens (toutes les versions 4.x sauf 4.4), même si la version de WebView qu'ils contiennent présente des failles de sécurité. Voici ce que vous devez faire pour renforcer votre sécurité.

Dans Android 4.4, le composant WebView vulnérable a finalement été remplacé par son successeur moderne, basé sur la base de code Chromium plus sécurisée. Mais le premier, utilisé sous Android 4.3 et antérieur, n'a eu aucune mise à jour depuis très longtemps! À ce jour, au moins 11 exploits fonctionnels sont disponibles publiquement avec différents vecteurs d'attaque! Ce n'est pas seulement légèrement dangereux, c'est très dangereux.

Combiné avec une autre faille de Google AdWords, qui permet d'utiliser HTML5+JavaScript dans les bannières AdSense, un attaquant peut exploiter n'importe laquelle de ces vulnérabilités pour attaquer avec succès les appareils Android avec cette WebView obsolète composant. En ce moment, les malfaiteurs utilisent activement la faille de sécurité AdWords pour rediriger le trafic AdWords vers leurs propres sites. Rien ne les empêche de changer de méthode et d'objectifs. Voir le suivre le fil de support de Google pour plus de détails.

Alors, que pouvez-vous faire?

Passer à Firefox Mobile sur Android

Bien qu'il ne vous protège pas des applications tierces qui utilisent WebView, la principale application que vous utilisez peut-être pour lire le Web sur votre appareil mobile est votre navigateur. C'est donc maintenant une bonne raison de passer de l'application "Navigateur"/"Internet" par défaut obsolète à Firefox pour Android. Firefox utilise son propre moteur de rendu alternatif et est relativement sûr. Il reçoit des mises à jour régulières et prend même en charge les modules complémentaires dans la version mobile. Par exemple, si vous installez le module complémentaire "AdBlock Plus" ou "Adblock Edge", il bloquera AdSense sur votre smartphone et vous ne serez pas affecté par la faille AdWords.

Vous pouvez bien sûr choisir un autre navigateur de votre choix, mais ma recommandation est d'utiliser Firefox. Vous pouvez l'obtenir de jeu de Google ou de F-Droïde.