Google stellt Support für WebView Komponente bei älteren Android-Versionen ein

Rund 930 Millionen Nutzer surfen ab sofort ungeschützt vor neuen Sicherheitslücken im Netz. Google hat nämlich den Support für die Komponente WebView auf älteren Android-Versionen eingestellt. Tod Beardsley, Sicherheitsforscher bei Rapid 7, schreibt in seinem Blog, das davon alle Android-Nutzer mit Android 4.3 und älter betroffen sind. WebView wird für den Android-Browser sowie auch für viele weitere Anwendungen verwendet, die auf das Internet zugreifen. Die Komponente enthält dabei Komponenten von WebKit.

Mit den neuen Versionen hat Google von WebView auf Chromium umgestellt. Dabei kommt die von Google in Chrome 30 verwendete Engine Blink zum Einsatz. Gleichzeitig ist auch die JavaScript Engine V8 enthalten. Google selbst gab zudem bekannt keine eigenen Fixes für Sicherheitsprobleme generell zur Verfügung zu stellen. Stattdessen verlässt sich Google hier darauf, dass Entwickler aus der Open Source Community die Patches entwickeln. Anbieter von Geräten könnten dann auf diese zurückgreifen und in die eigenen Android-Versionen mit einbinden. Google könne lediglich über diese Sicherheitsprobleme informieren. Laut Google gelte das Support-Ende aber nicht für die gesamte Android-Version, sondern lediglich für die WebView Komponente. Komponenten wie zum Beispiel der Multi-Media-Player erhalten weiterhin Updates. Der Grund für die Einstellung des Supports ist laut dem Suchmaschinenanbieter, dass keine neuen Geräte mit dem namenlosen Browser in Android 4.3 und früher mehr zertifiziert werden.