Chrome 79 na Android miał ostrzegać przed kradzieżą danych, a sam je gubi

S

Skasowany użytkownik 6404

Google wstrzymało dystrybucję
Zaloguj lub Zarejestruj się aby zobaczyć!
w wersji dla Androida po tym, jak ustalono, że przeglądarka może powodować utratę danych należących do innych aplikacji. Wyszedł delikatny paradoks: największą zaletą nowej wersji przeglądarki miała być ochrona przed atakami phishingowymi, a tu okazuje się, że być może nie będzie czego chronić.

Jakim cudem Chrome ma w ogóle powiązanie z innymi apkami? – zapytacie. Chodzi tu o tzw. środowisko WebView, czyli będący częścią Chrome składnik, który pozwala wyświetlać w obrębie aplikacji strony internetowe. Często służy do tworzenia narzędzi będących niemalże w całości stroną internetową, tyle że na przykład z rozszerzonym interfejsem nawigacji. Na takiej zasadzie działa chociażby aplikacja
Zaloguj lub Zarejestruj się aby zobaczyć!
.
Po premierze Chrome 79, deweloperzy zaczęli się
Zaloguj lub Zarejestruj się aby zobaczyć!
, że dane użytkownika w ich aplikacjach WebView, takie jak zapisane poświadczenia, giną.
Zmienili lokalizację, nie zadbali o migrację
W sobotę rano Google zatrzymał dystrybucję, ale i tak ponad 50 proc. użytkowników Androida już zdążyło Chrome 79 otrzymać. Zabrano się równocześnie za próbę wyjaśnienia problemu.
Jak tłumaczy jeden z inżynierów odpowiedzialnych za projekt Chromium, w Chrome 79 zmieniono lokalizację plików użytkownika związanych z WebView. W wyniku niedopatrzenia nie zadbano natomiast o ich przeniesienie do nowego folderu. Niestety, nie jest jasne, czy pliki pozostały w starej lokalizacji, czy może jednak zostały usunięte.
Google obiecuje wydać poprawkę w ciągu maksymalnie tygodnia. W tej chwili podaje dwa rozwiązania, nad którymi się zastanawia: powrócić do wcześniejszej struktury folderów albo jednak zaimplementować funkcję przenoszącą zawartość.
W najgorszym wypadku przynajmniej ci szczęśliwcy, którzy jeszcze nie zdążyli zaktualizować przeglądarki, danych nie stracą. Przy czym warto mieć na uwadze, że WebView rzadko kiedy wykorzystywane jest w poważnych aplikacjach i przeważnie ogranicza się do marketingowych pierdółek pokroju cyfrowych katalogów sklepów. Tyle dobrego.

Zrodlo: dobreprogramy.pl
Zaloguj lub Zarejestruj się aby zobaczyć!
 
Do góry