Webview auf Android 4.2

Question

Hi,
Ich versuche aktuell eine Website in einer Webview zu öffnen.
Android Version ist 4.2.
Problem ist aber, dass ich jedes Mal die Fehlermeldung
 Falling back to SSLv3 because host is TLS intolerant
erhalte.
Ich habe schon viel gesucht und noch keine Lösung gefunden.
Habt ihr da vl eine Idee? oder gibt es eine Möglichkeit die Website in der App nicht über die Webview sondern über etwas anderes anzuzeigen?

Vielen Dank.
lg

Pascal P. · Answer

Hallo -JV-,

herzlich willkommen hier im Forum :)

Welche Webseite willst du denn aufrufen?
Scheint so als unterstützt die WebView das nicht. Es lässt sich auch nicht aktivieren.

Alternativ den Quelltext via Http Client wie ION holen und dann lokal anzeigen. Da hast du dann aber evtl. Ressourcen Probleme mit Skripten etc.
Ist das deine Seite? Kannst du diese anpassen?

-JV- · Answer

Hi,
Es geht um die Website von Payback.
Ich habe viel recherchiert und auch oft gelesen, dass das SSL-Zertifikat den Fehler produziert. Jedoch habe ich aber nirgends eine Lösung gefunden.
Es ist leider nicht meine Seite. Also kann ich hier gar nichts anpassen.

Wie würde das mit dem Http Client funktionieren? kann ich dabei die gesamte Website anzeigen?
Vielen Dank

Pascal P. · Answer

Kommt darauf an was du mit der App willst.

Solltest du sie in den Playstore hochladen lohnt sich der Aufwand nicht, da das ganze ab Android 5 vermutlich funktioniert.

Und du wirst mit einem HTTP Client in diesem Fall dann die Seite angezeigt bekommen, aber alle Bilder, Skripte etc. werden nicht geladen.
Somit bringt dir das nichts 
Warum willst du das überhaupt in einer WebView anzeigen?
Was bringt dir das?
Öffne die URL doch in Chrome, das sollte gehen.

Und welche WebView Enginge ist bei dir in den Entwickleroptionen hinterlegt?

-JV- · Answer

Ich möchte eine App bauen, welche 5 Buttons hat.
Jeder dieser Button soll auf eine andere Website linken. Wichtig ist aber, dass dies nicht im Browser selbst geschieht, da der User keine andere URL manuell eingeben darf. Deshalb dachte ich, dass dies mit der Webview funktionieren könnte.
Die App soll nicht in den Playstore. 

Wo genau finde ich die WebView Engine? In den Entwickleroptionen habe ich nichts gesehen.

Pascal P. · Answer

Entwickleroptionen -> WebView Implementierung
kann aber sein dass es diese Einstellung unter 4.2 nicht nicht gab.

Was genau soll denn die App erfüllen? Vlt gibt es eine Alternative.

Bist du auf Android 4.2 angewiesen oder kannst du ein anderes Gerät oder neue Rom nehmen?

-JV- · Answer

Bei der App soll es eine Startseite mit 5 Buttons geben.
Jeder Button soll auf eine eigene URL linken, von dort soll man dann auch wieder auf die Startseite gelangen.
Der User soll aber nicht die Möglichkeit besitzen, eine andere URL einzugeben oder etwas anderes zu machen.

Ja leider bin ich auf Android 4.2 angewiesen.

Pascal P. · Answer

Ich vermute dann wird dein Vorhaben ohne **erheblichen** Aufwand nicht machbar sein.

Möglichkeiten:

 - Du schaust ob Apps aus dem Store das können z.b.: https://play.google.com/store/apps/details?id=de.ozerov.fully

 - Du implmentierst eine alternative zur WebView: z.b. FireFox Gecko engine: https://wiki.mozilla.org/Mobile/GeckoView

 - Du fragst dich ob der Aufwand das wirklich Wert ist und schaust dich nach einem Preiswerten neuen Gerät um. Alternativ flashst du ne CustomRom auf dein aktuelles Gerät.



Wie verhält sich der Fehler überhaupt?
Kommt der Error nur in LogCat und die WebView bleibt weiß?
Oder was ist das Problem?

Schonmal versucht den Error Handler abzuschalten?
https://android.wekeepcoding.com/article/14243291/Webview+Falling+back+to+SSLv3+because+host+is+TLS+intolerant

Jokel · Answer

Hallo scheinbar gieb hier das gleiche Problem.
https://android-developers.de/thread/7860-webview-4-2/?postID=25442#post25442

Aries · Answer

> [[cite -JV-]]
>
>  Falling back to SSLv3 because host is TLS intolerant

SSL ist seit Jahren nicht mehr sicher. Eigentlich sollte keine Site mehr SSL-Zertifikate nutzen. PayPal erwartet TLS 1.2 und das ist in Anbetracht der Tatsache, dass es um Finanztransaktionen geht, absolut OK:

![image][1]

Selbst TLS 1.0 enspricht nicht mehr den Anforderungen, die an den Zahlungsverkehr gestellt wird ([PCI-DSS][2])

Android 4.2 wird nicht mehr unterstützt und dort war WebView noch Teil des Betriebssystems. Erst ab Android 4.4 wurde das Update in den Play Store ausgelagert. Damit ist  Android 4.2 für solche Sites nicht mehr brauchbar. Im Grunde ist es überhaupt nicht mehr brauchbar, sondern ohnehin bezüglich Sicherheit löchrig wie ein schweizer Käse.


  [1]: https://fscl01.fonpit.de/userfiles/7084924/image/forum/PayPal-Zertifikat.png
  [2]: https://de.wikipedia.org/wiki/Payment_Card_Industry_Data_Security_Standard

Pascal P. · Answer

@Aries: Es geht zwar um PayBack.at und nicht um PayPal aber deine Aussage ist trotzdem richtig.

Ich verstehe nicht warum @TE auf dieses Gerät angewiesen ist...

swa00 · Answer

> Ich verstehe nicht warum @TE auf dieses Gerät angewiesen ist...

...  der spielt ohne  fundiertem Grund -  mehr  nicht

Aries · Answer

Danke, da habe ich habe wohl "PAY" gelesen und den Rest selbst ergänzt ;)

-JV- · Answer

Ich kann den Error Handler leider nicht abschalten.
Die Funktion onReceivedSslError wird nie aufgerufen. Stattdessen wird in die Funktion onReceivedError gesprungen.
Ich bekomme jedes Mal eine Seite mit der Info "Website nicht verfügbar".

Ich bin auf Android 4.2 angewiesen, da wir eine Menge an alter Tablets haben welche leider Android 4.2 haben und nicht upgedatet werden können. Und auf diesen Geräten soll die App laufen.

Paypal würde aber zB funktionierne, Payback leider nicht.

Rafael K. · Answer

> [[cite -JV-]]
>
> Paypal würde aber zB funktionierne, Payback leider nicht.
> 

Das würde ich stark anzweifeln. Ich bin vor einiger Zeit selbst in diese Probleme gelaufen, weil immer mehr Seitenbetreiber (besonders seit den neuen Anforderungen der DSGVO an Sicherheit) ihre Mindestanforderungen angehoben haben, um Strafen zu entgehen.
Android 4.x ist da einfach keine Basis mehr.

Es gibt für bestimmte Android Versionen eine Möglichkeit über die Play Services einige Security Provider nachzurüsten. Damit kann man das Problem teilweise lösen. 
So konnte ich mein minSdk bei 14 halten.

https://medium.com/tech-quizlet/working-with-tls-1-2-on-android-4-4-and-lower-f4f5205629a

Das könntest Du nochmal testen.

Aries · Answer

payback.at verwendet sogar TLS 1.3:

![image][1]

Vielleicht kann Webview in Android 4.2 noch TLS 1.2 aber kein TLS 1.3?



  [1]: https://fscl01.fonpit.de/userfiles/7084924/image/forum/2019-04-04_12_21_14-Seiteninformationen_-_https___www.payback.at.png

Aries · Answer

Über [howsmyssl.com][1] kannst du prüfen, welche Verschlüsselungen deine Webview-Version unterstützt.


  [1]: https://www.howsmyssl.com/