Больше никаких обновлений для браузера Android, переключитесь на Firefox

Независимо от того, какую программную ОС вы используете, важно защитить себя от уязвимостей в системе безопасности, иначе вас могут взломать. Разработчики фреймворка Metasploit, программного обеспечения для тестирования на проникновение, обратил внимание что обновления компонента WebView (тот, который используется средством визуализации HTML Android) были прекращены для всех версий Android до 4.4 (KitKat) и 5.0 (Lollipop). Таким образом, Google решил отказаться от многих пользователей со старыми устройствами Android (все версии 4.x, кроме 4.4), даже несмотря на то, что версия WebView в них имеет уязвимости безопасности. Вот что вам следует сделать, чтобы укрепить свою безопасность.

В Android 4.4 уязвимый компонент WebView был наконец заменен его современным преемником, основанным на более безопасной кодовой базе Chromium. А вот на прежний, который использовался в Android 4.3 и ранее, очень давно не было обновлений! На данный момент публично доступно как минимум 11 рабочих эксплойтов с разными векторами атаки! Это не просто немного небезопасно, это очень опасно.

В сочетании с другим недостатком Google AdWords, который позволяет использовать HTML5 + JavaScript в баннерах AdSense, злоумышленник может использовать любую из этих уязвимостей для успешной атаки на устройства Android с помощью этого устаревшего WebView составная часть. В настоящий момент злоумышленники активно используют брешь в системе безопасности AdWords для перенаправления трафика AdWords на свои сайты. Ничто не мешает им изменить метод и свои цели. Увидеть Следуйте за веткой поддержки Google для получения более подробной информации.

Итак, что вы можете сделать?

Перейти на мобильный Firefox на Android

Хотя это не защитит вас от сторонних приложений, использующих WebView, основным приложением, которое вы можете использовать для чтения веб-страниц на своем мобильном устройстве, является ваш браузер. Так что теперь это хорошая причина для перехода с устаревшего приложения «Браузер / Интернет» по умолчанию на Firefox для Android. Firefox использует собственный альтернативный движок рендеринга и относительно безопасен. Он регулярно обновляется и даже поддерживает надстройки в мобильной версии. Например, если вы установите надстройку «AdBlock Plus» или «Adblock Edge», она заблокирует AdSense на вашем смартфоне, и ошибка AdWords не коснется вас.

Вы, конечно, можете выбрать другой браузер по своему усмотрению, но я рекомендую использовать Firefox. Вы можете получить это от Гугл игры или из F-Droid.