Android Brauzerində Eyni Mənşə Siyasətindən Yan Keçmə Təhlükəsizlik Zəifliyi (CVE-2014-6041)
17.09.2015 - 1 dəqiqəlik oxu
Yenilənib: 04.06.2021
Android AOSP brauzerində ciddi təhlükəsizlik zəifliyi açıqlanıb: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon komandası müəyyən etmişdir ki, Psiphon tətbiqimizdəki daxili brauzer ("yalnız brauzer rejimi") WebView komponenti vasitəsilə Android AOSP brauzerindən istifadə etdiyi üçün 3.0-dan 4.3-dək Android versiyalarında bu zəiflikdən təsirlənir. Daxili brauzerimizin WebView komponentlərində JavaScript-i deaktiv etməkdən başqa bu təhlükəsizlik zəifliyi üçün məlum olan heç bir qorunma tədbiri yoxdur.
Biz Android-in bu versiyalarında daxili brauzerdə JavaScript-i deaktiv edəcək Android üçün Psiphon-un 62-ci versiyasını buraxırıq. Daha az maneə törədən, effektiv bir qorunma tədbiri əlçatan olana və ya Android AOSP brauzeri geniş şəkildə yamaqlanana qədər bu məhdudiyyəti qüvvədə saxlamağı planlaşdırırıq.