Tidak ada lagi pembaruan untuk Peramban Android, alihkan ke Firefox

Apa pun perangkat lunak OS yang Anda gunakan, penting bagi Anda untuk melindungi diri dari kerentanan keamanan jika tidak, Anda dapat diretas. Pengembang kerangka Metasploit, yang merupakan perangkat lunak pengujian penetrasi, diperhatikan bahwa pembaruan untuk komponen WebView (yang digunakan oleh perender HTML Android) telah dihentikan untuk semua versi Android sebelum 4.4 (KitKat) dan 5.0 (Lollipop). Dengan demikian Google telah memutuskan untuk meninggalkan banyak pengguna dengan perangkat Android yang lebih lama (semua versi 4.x kecuali 4.4), meskipun versi WebView di dalamnya memiliki kerentanan keamanan. Inilah yang harus Anda lakukan untuk memperkuat keamanan Anda.

Di Android 4.4, komponen WebView yang rentan akhirnya diganti dengan penggantinya yang modern, berdasarkan basis kode Chromium yang lebih aman. Tetapi yang pertama, yang digunakan di Android 4.3 dan sebelumnya, sudah lama tidak diperbarui! Sampai saat ini, setidaknya 11 eksploitasi kerja tersedia untuk umum dengan vektor serangan yang berbeda! Ini bukan hanya sedikit tidak aman, tetapi juga sangat berbahaya.

Dikombinasikan dengan kelemahan lain di Google AdWords, yang memungkinkan penggunaan HTML5+JavaScript di spanduk AdSense, penyerang dapat mengeksploitasi salah satu dari kerentanan ini untuk berhasil menyerang perangkat Android dengan WebView yang sudah ketinggalan zaman ini komponen. Saat ini, pelaku kejahatan secara aktif menggunakan pelanggaran keamanan AdWords untuk mengarahkan lalu lintas AdWords ke situs mereka sendiri. Tidak ada yang menghalangi mereka untuk mengubah metode dan tujuan mereka. Lihat mengikuti utas dukungan Google untuk detail lebih lanjut.

Jadi, apa yang bisa Anda lakukan?

Beralih ke Firefox Seluler di Android

Meskipun tidak akan melindungi Anda dari aplikasi pihak ketiga yang menggunakan WebView, aplikasi utama yang mungkin Anda gunakan untuk membaca web di perangkat seluler adalah browser Anda. Jadi sekarang adalah alasan yang baik untuk beralih dari aplikasi "Browser"/"Internet" default yang sudah ketinggalan zaman ke Firefox untuk Android. Firefox menggunakan mesin rendering alternatifnya sendiri dan relatif aman. Itu mendapatkan pembaruan rutin dan bahkan mendukung add-on di versi seluler. Misalnya, jika Anda memasang add-on "AdBlock Plus" atau "Adblock Edge", itu akan memblokir AdSense di ponsel cerdas Anda dan Anda tidak akan terpengaruh oleh kelemahan AdWords.

Anda tentu saja dapat memilih browser lain pilihan Anda, tetapi rekomendasi saya adalah menggunakan Firefox. Anda bisa mendapatkannya dari Google Play atau dari F-Droid.