Google Play Protect toob vaikimisi turvalise sirvimise WebView'sse, alates sellest kuust WebView 66 väljalaskmisega. Google teatab, et Androidi rakenduste arendajad ei pea enam muudatusi tegema, et sellest kaitsest kasu saada.
Pahavara ja andmepüügirünnakud ohustavad jätkuvalt võrguturvalisust. Oleme näinud, et pahavararünnakud on mõjutanud erinevaid operatsioonisüsteeme ja Android on üks neist. Probleemi lahendamiseks on Google ühendanud oma Androidi turvafunktsioonid Google Play Protect, mis kontrollib regulaarselt kasutajate rakendusi pahavara suhtes. Veebisirvimine on veel üks valdkond, kus kasutajad on nende rünnakute suhtes haavatavad, kuid Google'i turvalist sirvimist on kasutajate kaitsmise eest selliste rünnakute eest tunnustatud alates selle väljalaskmisest 2007. aastal.
Google'i andmetel Ohutu sirvimine kaitseb üle kolme miljardi seadme "suurema hulga ohtude eest", mis hõlmavad nüüd ka soovimatut tarkvara laua- ja mobiiliplatvormidel. Nüüd teatas ettevõte, et Google Play Protect toob turvalise sirvimise vaikimisi WebView'sse, alates 2018. aasta aprillist koos WebView versiooni 66 väljalaskmisega.
WebView API-d kasutavad rakendused veebisisu kuvamiseks Androidis. 2013. aastal asendas Google vana WebKiti toega WebView uue Chromiumi toega WebView'ga Android 4.4 KitKatis. Alates versioonist Android 5.0 Lollipop on WebView't Google Play poes värskendatud ja alates Android 7.0 Nougatist töötab see Google Chrome'i stabiilse versiooniga.
Google märgib, et ohutu sirvimine WebView's on olnud saadaval alates Android 8.0 Oreost (API tase 26) ja see kasutab sama aluseks olevat tehnoloogiat nagu Chrome Androidile. Arendajad võivad selle valikuliselt oma Androidi rakendustes WebView abil juurutada, kuid nüüd ei pea nad selle kaitse kasutamiseks enam muudatusi tegema. Ohutu sirvimise käivitumisel kuvab rakendus hoiatuse ja saab võrgutõrketeate. Google lisab, et API tasemele 27 ja kõrgemale loodud rakendused saavad seda käitumist kohandada uute ohutu sirvimise API-liidestega.
Arendajad saavad täna oma rakendust testida, kasutades ohutu sirvimise testi URL-i (chrome://safe-browsing/match? type=malware) praeguse WebView beetaversiooni kasutamisel. Samuti saavad nad lisateavet turvalise sirvimise kohandamise ja juhtimise kohta saidil Android API dokumentatsioon.
Meie vaade: see tähendab, et kõigil WebView'd kasutavatel rakendustel on nüüd ohutu sirvimine. Sellel on suur potentsiaal tuua kasu kasutajate turvalisusele, mis on hea.
Allikas: Google