グーグル、Android 4.3以下のセキュリティ問題に公式言及。自分でできる対策方法も - すまほん!!

少し前に、「Android 4.3以下のセキュリティが切り捨てられる、9億台が脆弱性に晒される」と話題になったことがありました。これはセキュリティ研究者がAndroid 4.3以前のWebViewの脆弱性を報告したのに対し、Googleが対応しないと回答したことに端を発するもの。 これについてGoogleのAdrian Ludwig氏がGoogle+上で公式に言及しました。 それによれば、Android 4.3以下で採用されているWebViewは、レンダリングエンジンとしてWebKitが用いられていますが、このプロジェクトは2年以上の時を経て、コードが500万行にものぼり、数百の開発者が毎月数千もの新しいコミットを追加するなど、非常に膨大なものとなったため、脆弱性のパッチを適用することも難しくなってきていました。 そこでAndroid 4.4以降ではWebViewではなくGoogleのCh

[zakinco]

そんなもんとっくに使っとるわ。WebView使ってるアプリを知る方法を教えて下さいよ。

[whkr]

どのアプリがWebView使ってるのか明らかでないから、実質、アプリはすべて使用禁止なんだよな。

[dolmen777]

「コードが500万行にものぼり、数百の開発者が毎月数千もの新しいコミットを追加する」ヾ(＠⌒ー⌒＠)ノ

[iakio]

このGoogle+の投稿のどこが公式なのだろう

[John_Kawanishi]

http://cdn-ak.b.st-hatena.com/entryimage/239977920-1422105725_l.jpg 4.4にしたら標準のBrowserがChromeになって「ブラウザ｣が無くなったのはその為だったのか。WebViewって奴を無効化するかアプリが使用する時警告出すかPatch出してくれないかな

[mfigure]

少しでも危険を減らす努力をする事は有効だと思うよ。本当に必要なアプリってそんなに多くはないでしょ。ブラウザで出来る事はアプリを使わなければ良い。

[ryunosinfx]

Androidは統制が効かないカオス。そのカオスが蝕んできている典型。Firefoxはデスクトップ版と互換性が非常に高くてよい。

[takuya_1st]

webviewを用いたアプリケーションが多すぎる現状で、ブラウザを変えて意味があるのか

[sugawara1991]

まず4.xでWebViewをChromeベースモジュールに差し替えるパッチをGoogleが用意すれば？適用可能性はデバイスメーカーに投げるとして。WebViewをWebViewのままメンテしないといけない理由がある？

[m_shige1979]

chromeを使うのはわかるけどね…危険がイマイチ分かりにくい

[hiroshi_revolution]

グーグル、Android 4.3以下のセキュリティ問題に公式言及。自分でできる対策方法も – すまほん!!

[MIZ]

うーん、無理があるなあ。

[digo]

頼むから今すぐみんなchrome使ってください