Các nhà phát triển ứng dụng cho Android chú ý đến một lỗ hổng nghiêm trọng trong Chrome 79 dẫn đến mất dữ liệu người dùng trong các ứng dụng của bên thứ ba sử dụng công cụ trình duyệt WebView. Chrome 79 đã có vị trí của thư mục có hồ sơ người dùng, thư mục này cũng lưu trữ dữ liệu được lưu bởi các ứng dụng web bằng API localStorage hoặc WebSQL. Việc nâng cấp từ các bản phát hành trước của Chrome sẽ tự động di chuyển dữ liệu Chrome nhưng không tính đến dữ liệu được các ứng dụng di động lưu trữ trong thư mục hồ sơ cũ dựa trên thành phần WebView, chẳng hạn như các dữ liệu được tạo bằng khung Apache Cordova.
Trước khi Google giải quyết vấn đề ngày hôm qua phân phối bản cập nhật Chrome 79 cho AndroidTuy nhiên, khoảng một nửa số người dùng đã tải xuống bản cập nhật. Vấn đề này đã được xếp vào mức độ nghiêm trọng cao nhất và các nỗ lực đang được tiến hành để giảm thiểu thiệt hại dữ liệu. Dữ liệu thực tế không bị xóa mà chỉ được làm cho vô hình đối với các ứng dụng, cho phép khôi phục nếu cần. Một trong những... chúng tôi đang xem xét việc trả lại thư mục chứa hồ sơ về vị trí ban đầu. Các nhà phát triển ứng dụng dựa trên WebView đã bày tỏ sự không hài lòng với hành động của Google khi người dùng đổ lỗi cho họ về việc mất dữ liệu và hạ hạng họ trong bảng xếp hạng mà không nghi ngờ rằng Chrome là nguồn gốc của vấn đề.
Ngoài ra, có thể ghi nhận
về việc chặn truy cập vào các dịch vụ của Google bằng một số công cụ được sử dụng trong... Linux các trình duyệt như , и . Các vấn đề bảo mật có thể xảy ra trong các chương trình này được chỉ ra là nguyên nhân. Đanh gia bởi trên Reddit, tính năng chặn được áp dụng có chọn lọc cho những người dùng không có xác thực hai yếu tố và với trình duyệt dựa trên các phiên bản công cụ lỗi thời (QtWebEngine, WebKit và KHTML cũ) chứa các lỗ hổng chưa được vá.
Nguồn: opennet.ru
