Hlavní navigace

Google už nebude opravovat chyby ve starším „Android Browseru“

Marek Janouš 13. 1. 2015

K mnohým uživatelům se předchozí opravy stejně nedostávaly. Na Androidu 4.3 a starším je nejvyšší čas přejít na jiný prohlížeč a výchozí „Browser“ zakázat.

Google už napříště nehodlá zacelovat bezpečnostní díry ve WebView na Androidu 4.3 a starším. WebView se nazývá ta součást Androidu, která zobrazuje webový obsah, tedy je zobrazovacím jádrem výchozího prohlížeče, zvaného prostě „Browser“ nebo „Android Browser“. Android 4.4 („KitKat“) má však novější WebView, se základem sdíleným se stolním Google Chromem.

Změna postoje Googlu ke starému WebView vyplývá z jeho e‑mailové odpovědi na ohlášení nově objevené zranitelnosti ve WebView; citaci z odpovědi uveřejnila na svém blogu bezpečnostní firma Rapid7, tvůrci Metasploitu, pomůcky k penetračnímu testování, jež cílí také na jedenáct zranitelností ve WebView.

Google píše, že pro verze předcházející 4.4 „obecně nevyvíjí opravy sám, ale uvítá zaslání opravy spolu s ohlášením zranitelnosti“, popřípadě vložení opravy do AOSP (open‑sourcového základu Androidu). Mimo to, že „upozorní výrobce zařízení“ však „nebude schopen nic podniknout s hlášením bez připojené opravy“.

Rapid7 od Googlu dále vyzvěděl, že jiné součásti Androidu staršího než KitKat bude Google nadále zpětně opravovat. Společnost však již „necertifikuje“ ta zařízení od třetích stran, která obsahují jako prohlížeč „Android Browser“.

KitKat sice zatím nemá ani 40 % uživatelů (a zastoupení 5.0 „Lollipopu“ je prozatím bezvýznamné), ale v Googlu patrně usoudili, že bezpečnostní opravy pro vestavěný Android Browser beztak nejde šířit k uživatelům účinně rychle, jelikož tahle cesta vede přes výrobce zařízení. Rychle lze něco dostat k uživatelům jedině přes Google Play. A Chrome z Google Play lze zavést do Androidu už od verze 4.0 výše. (Některé náhradní prohlížeče možná podporují Android ještě starší.)

Na Androidu 4.3 a starším byste nejspíše měli aplikaci „Browser“ konečně zakázat (ve výpise aplikací; až po zavedení jiného prohlížeče), jestliže jste tak ještě neučinili.

Našli jste v článku chybu?

13. 1. 2015 15:14

CCblue (neregistrovaný)

Tak já ho používám. Proč si do mobilu instalovat další program, když tam už jeden je. A stejně v drtivé většině používám aplikace a ne webový přístup.

14. 1. 2015 22:40

Takže když si koupíte nové auto, tak první co uděláte, že dojedete do něčí garáže za městem a vyměníte motor za jiný, pomalejší? A pak vyměníte kastli, která sice možná nebude při nehodě fungovat, ale zas je víc tunningová a na srazech se stejně postiženým bude líbit?

Nebo jak si mám váš výkřik vysvětlovat?
Osobně se řídím pravidlem, že co funguje, do toho se nešťourá.

Choogle Chrome jsem na svém obstarožním Galaxy Nexusu vyzkoušel už když poprvé přišel na trh. A jelikož byl řádově pomalejší a…


Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Vitalia.cz: Potvrzeno: Pobyt v lese je skvělý na imunitu

Potvrzeno: Pobyt v lese je skvělý na imunitu

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Podnikatel.cz: Na poslední chvíli šokuje výjimkami v EET

Na poslední chvíli šokuje výjimkami v EET

Podnikatel.cz: S.r.o. využívá cizí auto. Jak je to s daněmi?

S.r.o. využívá cizí auto. Jak je to s daněmi?

DigiZone.cz: Milan Kruml: procházka TV historií

Milan Kruml: procházka TV historií

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu

Měšec.cz: Golfové pojištění: kde si jej můžete sjednat?

Golfové pojištění: kde si jej můžete sjednat?

Vitalia.cz: Naučí vás péct kváskový chléb bez lepku i s lepkem

Naučí vás péct kváskový chléb bez lepku i s lepkem

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

Vitalia.cz: Manželka je bio, ale na sex moc není

Manželka je bio, ale na sex moc není

Měšec.cz: Banky mlží o nákladech na předčasnou splátku hypotéky

Banky mlží o nákladech na předčasnou splátku hypotéky

Podnikatel.cz: Dárky v podnikání. Jak je uplatnit v daních?

Dárky v podnikání. Jak je uplatnit v daních?