做了个公益网站：看看你手机自带 WebView / 系统浏览器有多旧
chenjia404: 很多 App 其实不走独立浏览器，而是系统自带的 WebView。国产手机上这个内核经常停在很老的 Chromium，用户却以为「我又没装 Chrome，跟我无关」。
做这个页的目的很简单：让更多人意识到手机系统自带 WebView 的安全问题，也逼手机厂商把更新当回事。
打开就能看当前浏览器 / 内核版本，对照公开安全公告和 CVE：落后几个大版本、还可能中哪些洞、这期间厂商修了多少次、有没有已被现实利用的。不用安装，也不利用漏洞。
系统浏览器常把自己报成 Chrome。这种不会丢 Google 下载链接，而是提示走系统更新或找售后——因为内核升级只能靠厂商。
演示： [https://ismybrowsersafe.org](https://ismybrowsersafe.org)
数据来自 NVD、Chrome / Firefox 安全公告和 CISA KEV。Safari、国产浏览器到 Chromium 的精确映射还在后面。
欢迎试用，也欢迎转给还在用两年前内核的朋友。
---
原文链接：[点击查看](https://www.v2ex.com/t/1234612)
做这个页的目的很简单：让更多人意识到手机系统自带 WebView 的安全问题，也逼手机厂商把更新当回事。
打开就能看当前浏览器 / 内核版本，对照公开安全公告和 CVE：落后几个大版本、还可能中哪些洞、这期间厂商修了多少次、有没有已被现实利用的。不用安装，也不利用漏洞。
系统浏览器常把自己报成 Chrome。这种不会丢 Google 下载链接，而是提示走系统更新或找售后——因为内核升级只能靠厂商。
演示： [https://ismybrowsersafe.org](https://ismybrowsersafe.org)
数据来自 NVD、Chrome / Firefox 安全公告和 CISA KEV。Safari、国产浏览器到 Chromium 的精确映射还在后面。
欢迎试用，也欢迎转给还在用两年前内核的朋友。
---
原文链接：[点击查看](https://www.v2ex.com/t/1234612)
评论
暂无评论。