Уразлівасць бяспекі браўзера Android: абыход палітыкі аднолькавага паходжання (CVE-2014-6041)
17.9.2015 - 1 хв чытання
Абноўлена: 4.6.2021
Раскрыта сур'ёзная ўразлівасць бяспекі ў браўзеры Android AOSP: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Каманда Psiphon вызначыла, што ўбудаваны браўзер ("рэжым толькі браўзера") у нашай праграме Psiphon уразлівы на версіях Android ад 3.0 да 4.3 праз выкарыстанне браўзера Android AOSP з дапамогай кампанента WebView. Не існуе вядомага спосабу ліквідацыі гэтай уразлівасці бяспекі, акрамя адключэння JavaScript у кампанентах WebView нашага ўбудаванага браўзера.
Мы выпускаем Psiphon для Android версіі 62, дзе будзе адключаны JavaScript ва ўбудаваным браўзеры на гэтых версіях Android. Мы плануем пакінуць гэтае абмежаванне, пакуль не з'явіцца менш адчувальны і эфектыўны спосаб ліквідацыі альбо пакуль браўзер Android AOSP не атрымае паўсюднае выпраўленне.