Google يرفض سد ثغرة ويب فيو لاندرويد و السبب؟

بعد اكتشاف شركة رابيد 7 المتخصصة في تطوير أدوات الأمن الرقمي وجود ثغرات أمنية في أداة ويب فيو للإصدار 4.3 من أندرويد والإصدارات الأقدم يُمكن أن يستغلّها المخترقون للعبث بأجهزة المُستخدمين وسرقة معلوماتهم وبياناتهم، وقدرت الشركة عدد هواتف أندرويد المعرضة لإصابات محتملة بسبب الثغرات بحوالي 930 مليون هاتف.

و بررت شركة جوجل القرار الذي اتخذته بشأن التوقف عن إرسال تحديثات أمنية لأداة ويب فيو WebView للأجهزة الذكية العاملة بإصدار أندرويد 4.3 ومادون، وهو القرار الذي أعتبره متخصصون في أمن المعلومات يُعرض ملايين من المستخدمين للخطر.

وأوضح أدريان لودويج، المهندس الرئيسي ضمن الفريق المتخصص بأمن نظام أندرويد في جوجل، أن آلاف المشاركات البرمجية التي يضيفها المطورون إلى أداة ويب فيو، المخصصة للإصدار 4.3 ومادون، كل شهر تجعل من الصعب تتبع مشاكلها الأمنية. وأضاف أن جوجل تنفق أمولا طائلة وتقوم بجهود كبيرة لجعل أنظمة التشغيل خاصتها سواء أندرويد أو كروم آمنة، إلا أن نشر تحديث أمني لأداة برمجية عمرها يزيد عن عامين مع التغييرات التي تحدث فيها كل شهر أمر غير عملي.

و أداة ويب فيو هي عنصر برمجي يُتيح لمطوري التطبيقات إظهار صفحات الويب ضمن تطبيقاتهم دون الحاجة لفتحها في متصفح خارجي. حيث تبنى بعض التطبيقات بشكل كامل اعتمادا على الأداة وبعضها يستخدم هذا العنصر ضمن أجزاء معينة فقط في التطبيق. 

و لتجنب التأثر بأي مشاكل أمنية يجب استخدام متصفح للإنترنت يتم تحديثه باستمرار مثل متصفحي كروم و فايرفوكس، وعدم تثبيت أي تطبيقات إلا من مصادر موثوقة.