የAndroid አሳሽ ተመሳሳይ መነሻ ፖሊሲን የማለፍ የደህንነት ተጋላጭነት (CVE-2014-6041)
17/9/2015 - 1 ደቂቃ ንባብ
የተሻሻለው: 4/6/2021
በAndroid AOSP አሳሽ ውስጥ ከባድ የደህንነት ተጋላጭነት ይፋ ተደርጓል፦ http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
የPsiphon ቡድን በእኛ የPsiphon መተግበሪያ ውስጥ ያለው አብሮ የተሰራው አሳሽ ("የአሳሽ-ብቻ ሁነታ")፣ በAndroid ስሪቶች 3.0 እስከ 4.3 ላይ፣ የAndroid AOSP አሳሽን በWebView አካል አማካኝነት በመጠቀሙ ምክንያት በዚህ ተጋላጭነት መጎዳቱን አረጋግጧል። በአብሮ በተሰራው የአሳሽ WebView አካላት ውስጥ JavaScriptን ከማሰናከል ውጭ ለዚህ የደህንነት ተጋላጭነት የታወቀ መፍትሄ የለም።
በእነዚህ የAndroid ስሪቶች ላይ አብሮ በተሰራው አሳሽ ውስጥ JavaScriptን የሚያሰናክል Psiphon ለAndroid ስሪት 62 እየለቀቅን ነው። አነስተኛ መስተጓጎል የሚያስከትል ውጤታማ መፍትሔ እስኪገኝ፤ ወይም ለAndroid AOSP አሳሽ በስፋት ጥገና እስኪደረግለት ድረስ ይህንን ገደብ እንዳለ ለማቆየት አቅደናል።