คำเตือน: เว็บเบราว์เซอร์ของโทรศัพท์ Android ของคุณอาจไม่ได้รับการอัปเดตความปลอดภัย

เนื้อหาที่ไม่ถูกแคช

เว็บเบราว์เซอร์ใน Android 4.3 และรุ่นก่อนหน้า มีปัญหาด้านความปลอดภัยมากมาย และ Google จะไม่แก้ไขอีกต่อไป . หากคุณใช้อุปกรณ์ที่ใช้ Android 4.3 Jelly Bean หรือรุ่นก่อนหน้าคุณต้องดำเนินการ

ปัญหานี้ได้รับการแก้ไขแล้วใน Android 4.4 และ 5.0 แต่อุปกรณ์ Android มากกว่า 60 เปอร์เซ็นต์ติดอยู่ในอุปกรณ์ที่ไม่ได้รับการแก้ไขด้านความปลอดภัยใด ๆ

เหตุใด Google จึงไม่แก้ไขเบราว์เซอร์ของ Android 4.3 อีกต่อไป

ที่เกี่ยวข้อง: เหตุใดโทรศัพท์ Android ของคุณจึงไม่ได้รับการอัปเดตระบบปฏิบัติการและคุณสามารถทำอะไรได้บ้าง

การอัปเดตระบบปฏิบัติการ Android เป็นเรื่องยุ่ง . ผู้ผลิตวางจำหน่ายโทรศัพท์รุ่นต่างๆจำนวนมากและปรับเปลี่ยนรหัสอย่างกว้างขวาง Google ไม่เพียงแค่อัปเดตระบบปฏิบัติการบนอุปกรณ์ของคุณเท่านั้น แต่สามารถใส่รหัสใหม่ได้เท่านั้นและหวังว่าผู้ผลิตอุปกรณ์และผู้ให้บริการเครือข่ายมือถือของคุณจะพยายามอย่างเต็มที่ในการส่งมอบให้คุณ

ตามเนื้อผ้าส่วนประกอบ Android ส่วนใหญ่ได้รับการอบในระดับระบบปฏิบัติการ ซึ่งรวมถึงเว็บเบราว์เซอร์ในตัวชื่อ“ เบราว์เซอร์” ที่สำคัญเบราว์เซอร์เองและเอ็นจินการเรนเดอร์พื้นฐานถูกสร้างไว้ในระบบปฏิบัติการ เอ็นจิ้นเบราว์เซอร์ใช้ในแอป Android ทุกตัวที่ใช้เว็บเบราว์เซอร์ในตัวซึ่งเรียกว่า "WebView"

เบราว์เซอร์ในตัวนี้ใช้ WebKit เวอร์ชันเก่าและเมื่อเร็ว ๆ นี้มีการค้นพบข้อบกพร่องร้ายแรงและรายงานไปยัง Google Google ไม่มีทางให้การอัปเดตแก่ผู้ใช้ Android โดยตรงเพื่อแก้ไขปัญหานี้ ต้องได้รับการแก้ไขผ่านการอัปเดตระบบปฏิบัติการซึ่งต้องการให้ผู้ผลิตอุปกรณ์และผู้ให้บริการดำเนินการ

น่าเศร้าแม้ว่า Google จะปล่อยรหัสอัปเดตความปลอดภัยสำหรับเบราว์เซอร์ของ Android 4.3 แต่ผู้ผลิตอุปกรณ์หลายรายอาจไม่ได้ส่งการแก้ไขให้กับผู้ใช้ของตนด้วยซ้ำ สิ่งเดียวที่ช่วยประหยัดได้คืออุปกรณ์ Android จำนวนมากที่มาพร้อมกับ Google Chrome และผู้ใช้จะปลอดภัยในขณะที่ใช้ Chrome บนอุปกรณ์เหล่านั้น แต่อีกครั้งไม่ได้ใช้แอปอื่น ๆ ที่มีเว็บเบราว์เซอร์ในตัว

ผู้ใช้ Android ส่วนใหญ่ติดอยู่ แต่ Android 4.4 และใหม่กว่าได้รับการแก้ไข

ที่เกี่ยวข้อง: ไม่ได้รับการอัปเดตระบบปฏิบัติการ Android? นี่คือวิธีที่ Google กำลังอัปเดตอุปกรณ์ของคุณ

Google ได้พยายามปรับปรุงระบบปฏิบัติการ Android ให้มีความสำคัญน้อยลง ทำลายคุณลักษณะเพิ่มเติมจากระบบปฏิบัติการหลักเพื่อให้สามารถอัปเดตผ่าน Google Play ใน Android 4.4 เบราว์เซอร์ในตัวสามารถอัปเดตได้อย่างรวดเร็วโดยผู้ผลิตอุปกรณ์ด้วยโปรแกรมแก้ไขขนาดเล็ก ใน Android 5.0 เบราว์เซอร์จะได้รับการอัปเดตโดย Google โดยตรงผ่าน Google Play

แต่อุปกรณ์มากกว่า 60 เปอร์เซ็นต์ใช้ Android 4.3 และต่ำกว่า ตามตัวเลขของ Google เอง . Google ยังไม่ได้เปิดตัว“ แพตช์” สำหรับ Android 4.3 แต่หากเป็นเช่นนั้นก็ขึ้นอยู่กับผู้ผลิตโทรศัพท์และผู้ให้บริการเครือข่ายมือถือที่จะเปิดตัว จริงๆแล้ว Google มองว่าการอัปเดตอุปกรณ์เป็น Android 4.4 เป็นการแก้ไขและผู้ผลิตอุปกรณ์ควรดำเนินการแทน

เราไม่ได้ตั้งใจที่จะยกเลิก Google ที่นี่ การสร้างเบราว์เซอร์ให้ลึกลงไปในระบบปฏิบัติการจึงไม่สามารถอัปเดตได้อย่างรวดเร็วเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยเป็นการตัดสินใจที่แย่มากและเราต้องขอบคุณที่ตอนนี้ได้เปลี่ยนวิธีการทำงานของ Android เวอร์ชันใหม่ไปแล้ว ผู้ผลิตอุปกรณ์และผู้ให้บริการเครือข่ายมือถือสมควรได้รับโทษอย่างมากที่ไม่อัปเดตอุปกรณ์อย่างทันท่วงที หากคุณมีโทรศัพท์ที่ซื้อจากไฟล์ สัญญาสองปี อย่างน้อยพวกเขาควรอัปเดตอุปกรณ์ด้วยการอัปเดตความปลอดภัยตามระยะเวลาของสัญญา!

วิธีรักษาความปลอดภัยบน Android 4.3 และเวอร์ชันก่อนหน้า

แต่นี่ไม่ใช่แค่การถกเถียงที่น่าสนใจระหว่าง Google และผู้เชี่ยวชาญด้านความปลอดภัยทางออนไลน์ ความจริงก็คือผู้ใช้ Android ส่วนใหญ่กำลังใช้เว็บเบราว์เซอร์ที่มีช่องโหว่และคุณอาจเป็นหนึ่งในนั้น สิ่งที่คุณทำได้เพื่อรักษาความปลอดภัยให้มากที่สุดมีดังนี้

• ติดตั้งและใช้เว็บเบราว์เซอร์อื่น : อย่าใช้แอป“ เบราว์เซอร์” ในตัวเพื่อท่องเว็บ ให้ติดตั้งเบราว์เซอร์เช่น Mozilla Firefox หรือ Google Chrome จาก Google Play แทน Chrome ใช้งานได้เฉพาะบน Android 4.0 ขึ้นไป แต่ Mozilla Firefox ยังคงทำงานบน Android 2.3 Gingerbread . เบราว์เซอร์เหล่านี้มีเครื่องมือแสดงผลของตัวเองดังนั้นจึงไม่ใช้เบราว์เซอร์ของระบบ นอกจากนี้ยังมีการอัปเดตบ่อยครั้งผ่าน Google Play คุณอาจพบว่าเบราว์เซอร์เหล่านี้เร็วกว่าเบราว์เซอร์ในตัวหากคุณมีอุปกรณ์รุ่นเก่าที่มีรหัสเบราว์เซอร์ในตัวรุ่นเก่าอยู่แล้ว!
• หลีกเลี่ยงการท่องเว็บด้วยเว็บเบราว์เซอร์ในตัว : เพียงแค่ใช้เบราว์เซอร์ของบุคคลที่สามจะไม่สามารถแก้ไขได้ทุกอย่างเนื่องจากคุณยังมีความเสี่ยงหากคุณใช้เว็บเบราว์เซอร์แบบฝังในแอปซึ่งจะใช้“ WebView” ของระบบซึ่งมีช่องโหว่ หลีกเลี่ยงการเรียกดูด้วยเบราว์เซอร์ที่ฝังไว้หากคุณมี Android เวอร์ชันที่มีช่องโหว่ ติดกับแอปเบราว์เซอร์เฉพาะเช่น Firefox หรือ Chrome

Google แนะนำให้นักพัฒนาแอป Android รวมเอ็นจิ้นเบราว์เซอร์ไว้ในแอปบน Android 4.3 และรุ่นก่อนหน้า นี่เป็นวิธีเดียวที่จะทำให้มั่นใจได้ว่าเบราว์เซอร์ในตัวปลอดภัย นี่คือการแฮ็กที่สกปรกรอบ ๆ รหัสเบราว์เซอร์ที่เน่าเปื่อยใน Android เอง เป็นคำแนะนำที่ค่อนข้างบ้า แต่นักพัฒนาอาจต้องการพิจารณาสิ่งนี้โดยเฉพาะอย่างยิ่งหากการรักษาความปลอดภัยมีความสำคัญอย่างยิ่งต่อแอป

---

แล้วนี่มันมีความเสี่ยงแค่ไหน? เรายังไม่เคยได้ยินว่ามีใครใช้ประโยชน์จากมัน แต่สัญญาณที่ชัดเจนของ Google ว่า 60 เปอร์เซ็นต์ของอุปกรณ์ Android ในปัจจุบันทั้งหมดจะไม่ได้รับแพตช์ความปลอดภัยของเบราว์เซอร์ก็ยินดีต้อนรับผู้โจมตี เราคาดว่าจะได้เห็นการหาประโยชน์จากเบราว์เซอร์ Android เข้ามาในคอลเลคชันการหาประโยชน์ในตลาดจำนวนมากเนื่องจาก Google ละทิ้งเบราว์เซอร์ที่ใช้กับอุปกรณ์ Android ส่วนใหญ่ทำให้เกิดช่องว่างที่สามารถใช้ประโยชน์ได้อย่างอิสระโดยไม่ต้องเสี่ยงว่าแพตช์จะแก้ไขปัญหาได้

มันคล้าย ๆ ปัญหาด้านความปลอดภัยที่ยังคงใช้ Windows XP - หากผู้ใช้ส่วนใหญ่ยังคงใช้ Windows XP อยู่เมื่อมีการละทิ้ง ใช่ระบบนิเวศของ Android เป็นระเบียบ Google ควรจะได้รับการอัปเดตความปลอดภัยของเบราว์เซอร์ให้กับผู้ใช้ของตน แต่ก็ไม่ใช่