Daugiau jokių Android naršyklės naujinimų, pereikite prie Firefox

Nesvarbu, kokią programinės įrangos OS naudojate, svarbu, kad apsaugotumėte save nuo saugumo spragų, kitaip galite būti įsilaužę. Metasploit sistemos, kuri yra įsiskverbimo testavimo programinė įranga, kūrėjai, pastebėjo kad „WebView“ komponento (kurio naudoja „Android“ HTML atvaizdavimo priemonė) naujinimai buvo nutraukti visoms „Android“ versijoms, senesnėms nei 4.4 („KitKat“) ir 5.0 („Lollipop“). Todėl „Google“ nusprendė atsisakyti daugelio naudotojų, turinčių senesnius „Android“ įrenginius (visas 4.x versijas, išskyrus 4.4), nors juose esančioje „WebView“ versijoje yra saugumo spragų. Štai ką turėtumėte padaryti, kad sustiprintumėte savo saugumą.

4.4 versijos „Android“ pažeidžiamas „WebView“ komponentas pagaliau buvo pakeistas šiuolaikišku įpėdiniu, paremtu saugesne „Chromium“ kodo baze. Tačiau ankstesnis, naudojamas Android 4.3 ir senesnėse versijose, labai ilgą laiką neturėjo atnaujinimų! Šiuo metu mažiausiai 11 veikiančių išnaudojimų yra viešai prieinami naudojant skirtingus atakos vektorius! Tai ne tik šiek tiek nesaugu, bet ir labai pavojinga.

Kartu su kitu Google AdWords trūkumu, leidžiančiu naudoti HTML5+JavaScript AdSense reklamjuostėse, užpuolikas gali pasinaudoti bet kuria iš šių spragų, kad sėkmingai atakuotų „Android“ įrenginius su šiuo pasenusiu „WebView“. komponentas. Šiuo metu piktadariai aktyviai naudojasi „AdWords“ saugos pažeidimu, kad nukreiptų „AdWords“ srautą į savo svetaines. Niekas netrukdo jiems keisti metodo ir savo tikslų. Žiūrėkite Norėdami gauti daugiau informacijos, sekite „Google“ palaikymo giją.

Taigi, ką tu gali padaryti?

Perjunkite į „Mobile Firefox“ „Android“.

Nors tai neapsaugos nuo trečiųjų šalių programų, naudojančių „WebView“, pagrindinė programa, kurią galite naudoti norėdami skaityti žiniatinklį savo mobiliajame įrenginyje, yra jūsų naršyklė. Taigi dabar yra gera priežastis pereiti nuo pasenusios numatytosios „Naršyklės“ / „Interneto“ programos į „Firefox“, skirtą „Android“. „Firefox“ naudoja savo alternatyvų atvaizdavimo variklį ir yra gana saugus. Jis reguliariai atnaujinamas ir netgi palaiko priedus mobiliojoje versijoje. Pavyzdžiui, jei įdiegsite „AdBlock Plus“ arba „Adblock Edge“ priedą, jis blokuos „AdSense“ jūsų išmaniajame telefone ir jums nepaveiks „AdWords“ trūkumas.

Žinoma, galite pasirinkti kitą naršyklę, bet aš rekomenduoju naudoti Firefox. Galite gauti iš Google Play arba iš F-Droid.