ثغرة أمنية لتجاوز سياسة الأصل الواحد في متصفح Android (CVE-2014-6041)
17/9/2015 - 1 دقيقة قراءة
تم التحديث: 4/6/2021
تم الكشف عن ثغرة أمنية خطيرة في متصفح Android AOSP: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
قرر فريق Psiphon أن المتصفح المدمج ("وضع المتصفح فقط") في تطبيق Psiphon الخاص بنا متأثر، على إصدارات Android من 3.0 إلى 4.3، من خلال استخدامه لمتصفح Android AOSP عبر مكوّن WebView. لا يوجد حل تخفيفي معروف لهذه الثغرة الأمنية سوى تعطيل JavaScript في مكوّنات WebView للمتصفح المدمج لدينا.
نحن بصدد إطلاق الإصدار 62 من Psiphon لنظام Android والذي سيقوم بتعطيل JavaScript في المتصفح المدمج على هذه الإصدارات من Android. ونخطط للإبقاء على هذا التقييد حتى يتوفر حل بديل فعال وأقل إزعاجاً؛ أو يتم تصحيح متصفح Android AOSP على نطاق واسع.