Google Play Protect porterà la Navigazione sicura su WebView per impostazione predefinita, a partire da questo mese con il rilascio di WebView 66. Google afferma che gli sviluppatori di app Android non dovranno più apportare alcuna modifica per beneficiare di questa protezione.
Gli attacchi malware e phishing continuano a rappresentare una minaccia per la sicurezza online. Abbiamo visto diversi sistemi operativi essere colpiti da attacchi malware e Android è uno di questi. Per superare il problema, Google ha consolidato le sue funzionalità di sicurezza Android in Google Play Proteggi, che esegue regolarmente la scansione delle app degli utenti alla ricerca di malware. La navigazione sul Web è un'altra area in cui gli utenti sono vulnerabili a questi attacchi, ma la Navigazione sicura di Google è stata acclamata per aver protetto gli utenti da tali attacchi da quando è stata rilasciata nel 2007.
Secondo Google, Navigazione sicura protegge oltre tre miliardi di dispositivi da "un numero crescente di minacce", che ora includono anche software indesiderato su piattaforme desktop e mobili. Ora, la società ha annunciato che Google Play Protect porterà la Navigazione sicura su WebView per impostazione predefinita, a partire da aprile 2018 con il rilascio di WebView versione 66.
L'API WebView viene utilizzata dalle app per mostrare contenuti Web in Android. Nel 2013, Google ha sostituito il vecchio WebView basato su WebKit con un nuovo WebView basato su Chromium in Android 4.4 KitKat. A partire da Android 5.0 Lollipop, WebView è stato aggiornato su Google Play Store e a partire da Android 7.0 Nougat è basato sulla versione corrente di Google Chrome Stable.
Google rileva che la Navigazione sicura in WebView è disponibile da Android 8.0 Oreo (livello API 26) e utilizza la stessa tecnologia di base di Chrome per Android. Gli sviluppatori potrebbero scegliere di implementarlo facoltativamente nelle loro app Android utilizzando WebView, ma ora non dovranno più apportare alcuna modifica per beneficiare di questa protezione. Quando viene attivata la Navigazione sicura, l'app mostrerà un avviso e riceverà un errore di rete. Google aggiunge che le app create per il livello API 27 e superiore possono personalizzare questo comportamento con nuove API per la Navigazione sicura.
Gli sviluppatori possono testare la propria applicazione oggi stesso utilizzando l'URL di test di Navigazione sicura (chrome://safe-browsing/match? type=malware) durante l'utilizzo dell'attuale versione beta di WebView. Possono anche ottenere ulteriori informazioni sulla personalizzazione e sul controllo della Navigazione sicura nel Documentazione dell'API Android.
Il nostro punto di vista: Ciò implica che tutte le app che utilizzano WebView ora avranno la Navigazione sicura. Ciò ha un alto potenziale a vantaggio della sicurezza degli utenti, il che è positivo.
Fonte: Google