Безопасното сърфиране ще бъде включено в Android WebView по подразбиране във версия 66

Google Play Protect въвежда Безопасно сърфиране в WebView по подразбиране, започвайки този месец с пускането на WebView 66. Google заявява, че разработчиците на приложения за Android вече няма да трябва да правят промени, за да се възползват от тази защита.

Зловреден софтуер и фишинг атаки продължават да бъдат заплаха за онлайн сигурността. Виждали сме различни операционни системи да бъдат засегнати от атаки със зловреден софтуер и Android е една от тях. За да преодолее проблема, Google консолидира своите функции за сигурност на Android в Google Play Protect, който редовно сканира приложенията на потребителите за зловреден софтуер. Сърфирането в мрежата е друга област, в която потребителите са уязвими на тези атаки, но безопасното сърфиране на Google е признато за защита на потребителите от подобни атаки, откакто беше пуснато през 2007 г.

Според Google, Безопасно сърфиране защитава над три милиарда устройства от "нарастващ брой заплахи", които сега включват и нежелан софтуер в настолни и мобилни платформи. Сега компанията обяви, че Google Play Protect въвежда Безопасно сърфиране в WebView по подразбиране, започвайки от април 2018 г. с пускането на WebView версия 66.

WebView API се използва от приложения за показване на уеб съдържание в Android. През 2013 г. Google замени стария WebView, задвижван от WebKit, с нов WebView, задвижван от Chromium, в Android 4.4 KitKat. От Android 5.0 Lollipop WebView е актуализиран в Google Play Store, а от Android 7.0 Nougat се захранва от текущата версия на Google Chrome Stable.

Google отбелязва, че Безопасното сърфиране в WebView е налично от Android 8.0 Oreo (API ниво 26) и използва същата основна технология като Chrome за Android. Разработчиците могат да изберат да го внедрят по желание в своите приложения за Android с помощта на WebView, но сега вече няма да трябва да правят промени, за да се възползват от тази защита. Когато се задейства Безопасно сърфиране, приложението ще покаже предупреждение и ще получи мрежова грешка. Google добавя, че приложенията, създадени за API ниво 27 и по-високо, могат да персонализират това поведение с нови API за безопасно сърфиране.

Разработчиците могат да тестват приложението си днес, като използват тестовия URL адрес за безопасно сърфиране (chrome://safe-browsing/match? type=malware), докато използвате текущата бета версия на WebView. Те също могат да научат повече за персонализирането и контролирането на Безопасно сърфиране в Документация за Android API.

Нашето виждане: Последствията от това са, че всички приложения, които използват WebView, вече ще имат Безопасно сърфиране. Това има голям потенциал да облагодетелства сигурността на потребителите, което е добре.


Източник: Google