Google Play Protect bringer som standard Safe Browsing til WebView, fra denne måned med udgivelsen af WebView 66. Google oplyser, at udviklere af Android-apps ikke længere skal foretage ændringer for at drage fordel af denne beskyttelse.
Malware og phishing-angreb er fortsat en trussel mod online sikkerhed. Vi har set forskellige operativsystemer blive påvirket af malware-angreb, og Android er et af dem. For at overvinde problemet har Google konsolideret sine Android-sikkerhedsfunktioner i Google Play Protect, som jævnligt scanner brugernes apps for malware. Webbrowsing er et andet område, hvor brugere er sårbare over for disse angreb, men Googles Safe Browsing er blevet hyldet for at beskytte brugere mod sådanne angreb, siden den blev udgivet i 2007.
Ifølge Google, Sikker browsing beskytter over tre milliarder enheder mod "et stigende antal trusler", som nu også inkluderer uønsket software på tværs af desktop- og mobilplatforme. Nu har virksomheden annonceret, at Google Play Protect bringer Safe Browsing til WebView som standard, startende i april 2018 med udgivelsen af WebView version 66.
WebView API bruges af apps til at vise webindhold i Android. I 2013 erstattede Google den gamle WebKit-drevne WebView med en ny Chromium-drevet WebView i Android 4.4 KitKat. Siden Android 5.0 Lollipop er WebView blevet opdateret i Google Play Butik, og siden Android 7.0 Nougat er det drevet af den aktuelle version af Google Chrome Stable.
Google bemærker, at Safe Browsing i WebView har været tilgængelig siden Android 8.0 Oreo (API-niveau 26), og den bruger den samme underliggende teknologi som Chrome til Android. Udviklere kunne vælge at implementere det i deres Android-apps ved hjælp af WebView, men nu skal de ikke længere foretage ændringer for at drage fordel af denne beskyttelse. Når Safe Browsing udløses, viser appen en advarsel og modtager en netværksfejl. Google tilføjer, at apps bygget til API-niveau 27 og derover kan tilpasse denne adfærd med nye API'er til sikker browsing.
Udviklere kan teste deres applikation i dag ved hjælp af Safe Browsing-testwebadressen (chrome://safe-browsing/match? type=malware), mens du bruger den aktuelle WebView-beta. De kan også lære mere om tilpasning og styring af sikker browsing i Android API dokumentation.
Vores udsigt: Konsekvenserne af dette er, at alle apps, der bruger WebView, nu vil have sikker browsing. Dette har et stort potentiale for at gavne brugernes sikkerhed, hvilket er en god ting.
Kilde: Google