O Google Play Protect está trazendo a Navegação segura para o WebView por padrão, começando este mês com o lançamento do WebView 66. O Google afirma que os desenvolvedores de aplicativos Android não precisarão mais fazer alterações para se beneficiarem dessa proteção.
Os ataques de malware e phishing continuam a ser uma ameaça à segurança online. Vimos vários sistemas operacionais serem afetados por ataques de malware, e o Android é um deles. Para superar o problema, o Google consolidou seus recursos de segurança do Android em Google Play Proteger, que verifica regularmente os aplicativos dos usuários em busca de malware. A navegação na Web é outra área onde os usuários são vulneráveis a esses ataques, mas a Navegação Segura do Google tem sido aclamada por proteger os usuários de tais ataques desde que foi lançada em 2007.
De acordo com o Google, Navegação segura protege mais de três bilhões de dispositivos contra “um número crescente de ameaças”, que agora também incluem software indesejado em plataformas desktop e móveis. Agora, a empresa anunciou que o Google Play Protect está trazendo a navegação segura para o WebView por padrão, a partir de abril de 2018 com o lançamento da versão 66 do WebView.
A API WebView é usada por aplicativos para mostrar conteúdo da web no Android. Em 2013, o Google substituiu o antigo WebView com tecnologia WebKit por um novo WebView com tecnologia Chromium no Android 4.4 KitKat. Desde o Android 5.0 Lollipop, o WebView foi atualizado na Google Play Store e, desde o Android 7.0 Nougat, é alimentado pela versão atual do Google Chrome Stable.
O Google observa que a Navegação segura no WebView está disponível desde o Android 8.0 Oreo (API de nível 26) e usa a mesma tecnologia subjacente do Chrome para Android. Os desenvolvedores podem optar por implementá-lo opcionalmente em seus aplicativos Android usando WebView, mas agora eles não precisarão mais fazer nenhuma alteração para se beneficiarem dessa proteção. Quando a Navegação segura é acionada, o aplicativo mostra um aviso e recebe um erro de rede. O Google acrescenta que os aplicativos desenvolvidos para API de nível 27 e superior podem personalizar esse comportamento com novas APIs para navegação segura.
Os desenvolvedores podem testar seus aplicativos hoje mesmo usando o URL de teste do Navegação segura (chrome://safe-browsing/match? type=malware) ao usar o WebView beta atual. Eles também podem aprender mais sobre como personalizar e controlar a Navegação segura no Documentação da API Android.
Nossa visão: as implicações disso são que todos os aplicativos que usam WebView agora terão Navegação segura. Isto tem um grande potencial para beneficiar a segurança dos usuários, o que é bom.
Fonte: Google