Sicherheits-Updates
WebView-Patches für Android eingestellt
von
Stefan
Bordel - 13.01.2015
Foto: Rapid7
Google will zukünftig offenbar keine WebView-Patches für ältere Android-Versionen mehr bereit stellen. Betroffen sind alle Releases vor Android 4.4 alias KitKat.
Keine Patches seitens Google: Der alte Stock-Browser von Android sowie dessen Rendering-Engine WebView erhalten zukünftig keine Sicherheitsupdates mehr.
WebView wird unter Android zur Darstellung von Webseiten innerhalb von Apps sowie im Stock-Browser verwendet. Die aktuelleren Releases 4.4 KitKat sowie 5.0 Lollipop setzten auf eine neue Version des Tools, die auf Chromium basiert - der Open-Source-Basis des Chrome Browsers. Nutzer älterer Versionen sind damit auf Patches aus der Android Open Source Community (AOSP) sowie von den Geräteherstellern angewiesen. Die übrigen Bestandteile des Android-Systems, wie etwa der Multimedia-Player, sollen auch weiterhin offiziellen Patch-Support seitens Google erhalten.
Mit diesem Schritt würde sich Google endgültig von der alten WebView-Rendering-Engine und dem Stock-Browser lossagen. Für die zahllosen Nutzer mag das frühe Support-Aus zwar beängstigend wirken (die letzte Jelly-Bean-Version erschien erst am 4. Oktober 2013), doch Google kann hierdurch seine Ressourcen auf aktuelle Versionen konzentrieren anstatt alte Systeme mit viel Aufwand am leben zu erhalten. Darüber hinaus dürfte dies auch ein Signal in Richtung der Gerätehersteller darstellen, ihre Smartphones und Tablets mit aktuellen Systemen zu versorgen. Leider bleibt der Nutzer dabei außen vor.