דפדפן האינטרנט ב- Android 4.3 ומעלה יש הרבה בעיות אבטחה גדולות , ו גוגל לא תדביק את זה יותר . אם אתה משתמש במכשיר עם Android 4.3 Jelly Bean ואילך, אתה צריך לנקוט פעולה.
בעיה זו מתוקנת ב- Android 4.4 ו- 5.0, אך יותר מ -60% ממכשירי Android תקועים במכשירים שלא יקבלו תיקוני אבטחה.
מדוע גוגל לא תוקנת את הדפדפן של Android 4.3 יותר
קָשׁוּר: מדוע טלפון האנדרואיד שלך לא מקבל עדכוני מערכת הפעלה ומה אתה יכול לעשות בקשר לזה
עדכוני מערכת ההפעלה של אנדרואיד הם בלגן . היצרנים מוציאים מספר עצום של טלפונים שונים ומשנים את הקוד בהרחבה. גוגל לא יכולה רק לעדכן את מערכת ההפעלה במכשיר שלך - הם יכולים להוציא רק קוד חדש ולקוות שיצרן המכשיר והמוביל הסלולרי שלך יעשו את העבודה הקשה כדי להביא אותו אליך.
באופן מסורתי, רוב רכיבי האנדרואיד נאפו ברמת מערכת ההפעלה. זה כולל את דפדפן האינטרנט המובנה, בשם "דפדפן". חשוב לציין שהדפדפן עצמו ומנוע העיבוד הבסיסי מובנים במערכת ההפעלה. מנוע הדפדפן משמש בכל אפליקציית Android המשתמשת בדפדפן אינטרנט מוטבע, המכונה "WebView".
דפדפן מובנה זה מבוסס על גרסה ישנה של WebKit, ופגם חמור התגלה בו לאחרונה ודיווח לגוגל. לגוגל אין דרך לספק עדכון ישירות למשתמשי אנדרואיד כדי לפתור בעיה זו. יש לתקן זאת באמצעות עדכון מערכת הפעלה, המחייב יצרני מכשירים וספקים לבצע את העבודה.
למרבה הצער, גם כשגוגל פרסמה קוד עדכון אבטחה לדפדפן של Android 4.3, ייתכן שיצרני מכשירים רבים אפילו לא העבירו את התיקונים למשתמשים שלהם. החסכון היחיד הוא שמכשירי אנדרואיד רבים נשלחו עם Google Chrome, והמשתמשים בטוחים בעת השימוש ב- Chrome במכשירים אלה - אך, שוב, לא בזמן שהם משתמשים באפליקציות אחרות עם דפדפני אינטרנט משובצים.
רוב משתמשי אנדרואיד תקועים, אך אנדרואיד 4.4 ומעלה קבועים
קָשׁוּר: לא מקבל עדכוני מערכת הפעלה של Android? הנה איך גוגל מעדכנת את המכשיר שלך בכל מקרה
גוגל עבדה על ביצוע עדכוני מערכת ההפעלה של Android פחות חשובים , לשבור תכונות נוספות ממערכת ההפעלה המרכזית, כך שניתן יהיה לעדכן אותן באמצעות Google Play. ב אנדרואיד 4.4 , את הדפדפן המובנה ניתן לעדכן במהירות על ידי יצרני המכשירים עם תיקון זעיר. ב- Android 5.0 הדפדפן מתעדכן על ידי גוגל ישירות דרך Google Play.
אך יותר מ -60 אחוז מהמכשירים משתמשים באנדרואיד 4.3 ומטה, על פי המספרים של גוגל עצמה . גוגל לא הוציאה "תיקון" עבור אנדרואיד 4.3, אך - אם כן - יהיה זה על יצרני הטלפונים והספקים הסלולריים לפרוס אותו. באמת, גוגל רואה בעדכון המכשירים ל- Android 4.4 את התיקון, ויצרני מכשירים צריכים לעבוד על זה במקום זאת.
אנחנו לא מתכוונים לפטור את גוגל כאן. בניית הדפדפן עמוק לתוך מערכת ההפעלה כך שלא ניתן לעדכן במהירות לתקן חורי אבטחה הייתה החלטה איומה, ואנחנו יכולים רק להיות אסירי תודה שהם שינו כעת את האופן שבו גרסאות מודרניות של אנדרואיד עובדות. ליצרני מכשירים ולספקי סלולר מגיעה האשמה רבה בכך שלא עדכנו מכשירים באופן מיידי. אם יש לך טלפון שקנו ב- חוזה לשנתיים , עליהם לפחות לעדכן את המכשיר בעדכוני אבטחה לכל אורך החוזה!
כיצד להישאר בטוחים ב- Android 4.3 ובגרסאות קודמות
אבל זה לא רק דיון מעניין בין גוגל לבין אנשי מקצוע בתחום האבטחה באינטרנט. המציאות היא שרוב משתמשי אנדרואיד משתמשים בדפדפן אינטרנט פגיע, ואתה יכול להיות אחד מהם. הנה מה שאתה יכול לעשות כדי להישאר בטוח ככל האפשר:
- התקן והשתמש בדפדפן אינטרנט אחר : אל תשתמש באפליקציית "הדפדפן" המובנית כדי לגלוש באינטרנט. במקום זאת, התקן דפדפן כמו Mozilla Firefox או Google Chrome מ- Google Play. Chrome פועל רק ב- Android 4.0 ואילך, אך ב- Mozilla Firefox עדיין עובד ב- Android 2.3 Gingerbread . דפדפנים אלה כוללים מנועי עיבוד משלהם, כך שאינם משתמשים במנוע הדפדפן של המערכת. הם גם מתעדכנים לעתים קרובות דרך Google Play. סביר להניח שתמצאו את הדפדפנים האלו מהר יותר מהדפדפן המובנה אם בכל מקרה יש לכם מכשיר ישן יותר עם קוד דפדפן מובנה ישן יותר!
- הימנע מגלישה עם דפדפני אינטרנט משובצים : רק שימוש בדפדפן של צד שלישי לא יתקן את הכל, מכיוון שעדיין תהיה בסיכון אם אתה משתמש בדפדפן אינטרנט מוטבע באפליקציה - אלה משתמשים ב- "WebView" של המערכת, הפגיע. הימנע מגלישה עם דפדפנים משובצים אם יש לך גרסה פגיעה של Android. היצמד לאפליקציית דפדפן ייעודית כמו Firefox או Chrome.
גוגל באמת המליצה למפתחי אפליקציות אנדרואיד לצרף מנועי דפדפנים באפליקציות שלהם ב- Android 4.3 ומעלה. זו הדרך היחידה שהם יכולים להבטיח שהדפדפנים המובנים שלהם בטוחים ומאובטחים. זהו פריצה מלוכלכת סביב קוד הדפדפן הנרקב באנדרואיד עצמו. זו המלצה די מטורפת, אך מפתחים עשויים לרצות לשקול זאת - במיוחד אם האבטחה חשובה במיוחד לאפליקציה.
אז עד כמה זה באמת סיכון? ובכן, עוד לא שמענו על מישהו שמנצל את זה. אך האות הברור של גוגל לפיו 60 אחוזים מכל מכשירי האנדרואיד הנוכחיים לא יקבלו תיקוני אבטחה בדפדפן, בוודאי היה מוזמן לתוקפים. אנו מצפים לראות את מעלליהם של דפדפני אנדרואיד עושים את דרכם לאוספי ניצולים שונים בשוק המוני, מכיוון שגוגל נוטשת את הדפדפן המשמש ברוב מכשירי האנדרואיד משאירה חור פעור שניתן לנצל באופן חופשי ללא הסיכון שתיקונים יתקנו את הבעיות.
זה קצת כמו את בעיות האבטחה בשימוש עדיין ב- Windows XP - אם רוב המשתמשים עדיין השתמשו ב- Windows XP כאשר הוא ננטש. כן, המערכת האקולוגית של אנדרואיד היא בלגן. זה אמור להיות אפשרי עבור גוגל לקבל עדכוני אבטחה בדפדפן למשתמשים שלהם, אבל זה לא.
