Ευπάθεια ασφαλείας παράκαμψης της πολιτικής ίδιας προέλευσης στο πρόγραμμα περιήγησης Android (CVE-2014-6041)
17/9/2015 - 1 λεπτά ανάγνωσης
Ενημερώθηκε: 4/6/2021
Γνωστοποιήθηκε μια σοβαρή ευπάθεια ασφαλείας στο πρόγραμμα περιήγησης Android AOSP: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Η ομάδα του Psiphon διαπίστωσε ότι το ενσωματωμένο πρόγραμμα περιήγησης ("λειτουργία μόνο για πρόγραμμα περιήγησης") στην εφαρμογή μας Psiphon επηρεάζεται, στις εκδόσεις Android 3.0 έως 4.3, μέσω της χρήσης του προγράμματος περιήγησης Android AOSP μέσω του στοιχείου WebView. Δεν υπάρχει γνωστή μέθοδος αντιμετώπισης αυτής της ευπάθειας ασφαλείας εκτός από την απενεργοποίηση της JavaScript στα στοιχεία WebView του ενσωματωμένου προγράμματος περιήγησής μας.
Κυκλοφορούμε την έκδοση 62 του Psiphon για Android, η οποία θα απενεργοποιήσει τη JavaScript στο ενσωματωμένο πρόγραμμα περιήγησης σε αυτές τις εκδόσεις του Android. Σχεδιάζουμε να διατηρήσουμε αυτόν τον περιορισμό σε ισχύ μέχρι να καταστεί διαθέσιμη μια λιγότερο παρεμβατική, αποτελεσματική μέθοδος αντιμετώπισης, ή να επιδιορθωθεί ευρέως το πρόγραμμα περιήγησης Android AOSP.