Vulnerabilidad de seguridad de evasión de la política del mismo origen en el navegador de Android (CVE-2014-6041)
17/9/2015 - 1 min de lectura
Actualizado: 4/6/2021
Se ha divulgado una grave vulnerabilidad de seguridad en el navegador Android AOSP: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
El equipo de Psiphon ha determinado que el navegador integrado ("modo solo navegador") de nuestra aplicación Psiphon se ve afectado, en las versiones de Android 3.0 a 4.3, debido al uso del navegador Android AOSP a través del componente WebView. No se conoce ninguna otra mitigación para esta vulnerabilidad de seguridad que no sea deshabilitar JavaScript en los componentes WebView de nuestro navegador integrado.
Estamos lanzando la versión 62 de Psiphon para Android, la cual deshabilitará JavaScript en el navegador integrado en estas versiones de Android. Planeamos mantener esta restricción hasta que haya disponible una mitigación eficaz y menos disruptiva; o hasta que el navegador Android AOSP esté ampliamente parcheado.