Bezpečné prohlížení bude ve výchozím nastavení Android WebView ve verzi 66

Google Play Protect ve výchozím nastavení přináší Bezpečné prohlížení do WebView, počínaje tímto měsícem vydáním WebView 66. Google uvádí, že vývojáři aplikací pro Android již nebudou muset provádět žádné změny, aby mohli využít této ochrany.

Malware a phishingové útoky jsou i nadále hrozbou pro online bezpečnost. Viděli jsme různé operační systémy, které byly napadeny malwarovými útoky, a Android je jedním z nich. Aby Google tento problém překonal, sjednotil své bezpečnostní funkce pro Android Google Play Protect, která pravidelně kontroluje aplikace uživatelů na přítomnost malwaru. Prohlížení webu je další oblastí, kde jsou uživatelé vůči těmto útokům zranitelní, ale Safe Browsing společnosti Google je od svého vydání v roce 2007 uznávaný za ochranu uživatelů před takovými útoky.

Podle Google Bezpečné prohlížení chrání více než tři miliardy zařízení před „rostoucím počtem hrozeb“, které nyní zahrnují také nežádoucí software napříč desktopovými a mobilními platformami. Nyní společnost oznámila, že Google Play Protect ve výchozím nastavení přináší Bezpečné prohlížení do WebView, počínaje dubnem 2018 vydáním WebView verze 66.

Aplikace WebView API používají k zobrazování webového obsahu v systému Android. V roce 2013 Google nahradil starý WebView využívající WebKit novým WebView založeným na Chromiu v Androidu 4.4 KitKat. Od Androidu 5.0 Lollipop byl WebView aktualizován na Google Play Store a od Androidu 7.0 Nougat je poháněn aktuální verzí Google Chrome Stable.

Google poznamenává, že Bezpečné prohlížení ve WebView je dostupné od Androidu 8.0 Oreo (API úrovně 26) a používá stejnou základní technologii jako Chrome pro Android. Vývojáři se mohou rozhodnout jej volitelně implementovat do svých aplikací pro Android pomocí WebView, ale nyní již nebudou muset provádět žádné změny, aby mohli využívat tuto ochranu. Když se spustí Bezpečné prohlížení, aplikace zobrazí varování a obdrží chybu sítě. Google dodává, že aplikace vytvořené pro úroveň API 27 a vyšší mohou toto chování přizpůsobit pomocí nových rozhraní API pro bezpečné prohlížení.

Vývojáři mohou svou aplikaci otestovat již dnes pomocí testovací adresy URL Bezpečného prohlížení (chrome://safe-browsing/match? type=malware) při používání aktuální beta verze WebView. Mohou se také dozvědět více o přizpůsobení a ovládání Bezpečného prohlížení v Dokumentace Android API.

Náš pohled: Důsledkem toho je, že všechny aplikace, které používají WebView, budou mít nyní Bezpečné prohlížení. To má vysoký potenciál přispět k bezpečnosti uživatelů, což je dobrá věc.


Zdroj: Google