Ab jetzt sind unter Android 5.0 unabhängige Updates für den WebView möglich, den viele Apps für ihre Web-Ansicht nutzen.
Viele Apps nutzen eine Funktion des vorinstallierten Android Browsers um in der eigenen App Inhalte aus dem Netz anzuzeigen, ohne auf einen externen Browser zu wechseln. Das ist grundsätzlich eine gute Idee, aber in der Vergangenheit mussten Fehler und Lücken in diesem AOSP Browser über ein Systemupdate beseitigt werden. Diese Updates wiederum sind aber abhängig von den Smartphone-Herstellern, die ja eher dafür bekannt sind, sich nach Verkauf überhaupt nicht mehr um ihre alten Geräte zu kümmern.
So kam es, dass bis heue Millionen- und Abermillionen Android-Geräte durch mindestens zwei Sicherheitslücken im AOSP Browsers extrem anfällig für Hacker sind und diese Lücken erst durch den Kauf eines neuen Handys geschlossen werden können.
Jetzt wurde von Google der WebView, also der Teilbereich des Browsers, der für die In-App-Webansichten zuständig ist, in den Play Store verlagert, wodurch genau wie bei allen anderen Apps, die ihr euch installiert, system-unabhängige Updates möglich sind.
Das wird allerdings erst für zukünftige Lücken helfen, da dieser WebView erst ab Android 5.0 genutzt wird. Alle Altgeräte werden im Internet also weiterhin gefährdet sein.