Android pārlūkprogrammai vairs nav atjauninājumu, pārslēdzieties uz Firefox
Neatkarīgi no tā, kuru programmatūras operētājsistēmu izmantojat, ir svarīgi pasargāt sevi no drošības ievainojamībām, pretējā gadījumā jūs varat tikt uzlauzts. Metasploit sistēmas izstrādātāji, kas ir iespiešanās pārbaudes programmatūra, pamanīja ka WebView komponenta (to izmanto Android HTML renderētājs) atjauninājumi ir pārtraukti visām Android versijām, kas vecākas par 4.4 (KitKat) un 5.0 (Lollipop). Tādējādi Google ir nolēmis atteikties no daudziem lietotājiem ar vecākām Android ierīcēm (visas 4.x versijas, izņemot 4.4), lai gan tajās esošajai WebView versijai ir drošības ievainojamības. Lūk, kas jums jādara, lai nostiprinātu savu drošību.
Operētājsistēmā Android 4.4 neaizsargātais WebView komponents beidzot tika aizstāts ar tā moderno pēcteci, pamatojoties uz drošāku Chromium kodu bāzi. Bet iepriekšējam, ko izmanto operētājsistēmā Android 4.3 un vecākās versijās, ļoti ilgu laiku nav bijuši atjauninājumi! Uz šo brīdi publiski ir pieejami vismaz 11 darbojošie varoņdarbi ar dažādiem uzbrukuma vektoriem! Tas ir ne tikai nedaudz nedroši, bet arī ļoti bīstami.
Apvienojumā ar citu Google AdWords trūkumu, kas ļauj izmantot HTML5+JavaScript AdSense reklāmkarogos, uzbrucējs var izmantot jebkuru no šīm ievainojamībām, lai veiksmīgi uzbruktu Android ierīcēm, izmantojot šo novecojušo WebView komponents. Pašlaik ļaundari aktīvi izmanto AdWords drošības pārkāpumu, lai novirzītu AdWords trafiku uz savām vietnēm. Nekas viņiem neliedz mainīt metodi un mērķus. Skatīt sekojiet Google atbalsta pavedienam, lai iegūtu sīkāku informāciju.
Tātad, ko jūs varat darīt?
Pārslēdzieties uz mobilo Firefox operētājsistēmā Android
Lai gan tas nepasargās jūs no trešo pušu programmām, kas izmanto WebView, galvenā lietotne, ko, iespējams, izmantojat, lai lasītu tīmekli savā mobilajā ierīcē, ir jūsu pārlūkprogramma. Tāpēc tagad ir labs iemesls pārslēgties no novecojušas noklusējuma lietotnes "Pārlūkprogramma"/"Internets" uz Firefox operētājsistēmai Android. Firefox izmanto savu alternatīvo renderēšanas programmu un ir samērā drošs. Tas tiek regulāri atjaunināts un pat atbalsta papildinājumus mobilajā versijā. Piemēram, ja instalējat papildinājumu "AdBlock Plus" vai "Adblock Edge", tas bloķēs AdSense jūsu viedtālrunī un jūs neietekmēs AdWords trūkums.
Jūs, protams, varat izvēlēties citu pārlūkprogrammu pēc savas izvēles, bet mans ieteikums ir izmantot Firefox. Jūs to varat iegūt no Google Play vai no F-Droid.