Nga Forbes përmendet se gati 1000 miliard përdorues të smartfonëve Android Ata që nuk kanë versionin më të fundit të Lollipop në sistemin e tyre janë në rrezik të sulmeve me qëllim të keq, sepse Google nuk do të lëshojë më përditësime për mjetin WebView për versionet Android 4.3 dhe më poshtë.
Firma Rapid7 zbuloi se Google filloi procesin e përfundimit mbështetjen e vitit të kaluar WebView për pajisje të ndryshme nga Android 5.0 Lollipop. WebView zakonisht përdoret në Android, një motor pasqyrues i bazuar në WebKit, i cili shfaq faqet e internetit pa pasur nevojë të hapni një aplikacion tjetër. Përveç faktit se është një nga vektorët që përdoret më shpesh për ekzekutimin e kodit në distancë për dobësitë në Android, që do të thotë se mund të përdoret si rrugë nga sulmuesit për platformat e Microsoft, që do të thotë se mungesa e azhurnimeve problemet e ardhshme do të bëhen një problem i vërtetë për përdoruesit e Android që nuk kanë Lollipop.
0.1% e përdoruesve me Android 5.0 Lollipop
Gjithsesi, Google do të lëshonte azhurnime të ardhshme të sigurisë për WebView nëse patch vjen nga një zhvillues palë e tretë, të cilën kjo firmë e quajti Rapid7 e quan atë një veprim mjaft të çuditshëm për një kompani të kësaj njësie.
Google e hoqi qafe WebView duke e hequr atë nga sistemi operativ kur lëshoi Android Lollipop në muajt e fundit. Nëse shtoni faktin se duhet të keni Lollipop për shkarkime automatike dhe copëzim në Android, kjo vetëm në shifrat e fundit 0.1 përqind e përdoruesve kanë Lollipop, ky problem mund të duket më i madh se sa është.
Problemi për përdoruesit me Android 4.3 ose më të ulët
Përdoruesit e Android 4.3 ose më të ulët mund të sigurohen sepse sulmuesit ata mund të hasin kufizime të caktuara kur përpiqen të depërtojnë përmes WebView. Vetë Forbes sqaron se që një sulm të kryhet me sukses, ata do të duhet të hyjnë në kodin që u shfaq në një faqe në internet nga një aplikacion i zgjedhur.
Një nga mënyrat që përdoruesi ka për ta shmangur këtë nuk është të instaloni aplikacione të panjohura dhe të kryeni vetëm këtë veprim nga Dyqani Play. Diçka që nënkupton se depo të caktuara të aplikacioneve vuajnë pasojat dhe shumë përdorues pyesin nëse kjo është me të vërtetë mënyra më e mirë për të instaluar aplikacionet më të mira për Android.
Mënyra tjetër është ajo Google investon përpjekje, kohë dhe burime kështu që miliona përdorues nuk ishin në rrezik, dhe më shumë nëse është vetë Google që pretendon se përdoruesit vijnë gjithmonë të parët.
