آسیب‌پذیری امنیتی دور زدن پالیسی هم‌مبدأ مرورگر Android (CVE-2014-6041)
9/17/2015 - 1 دقیقه مطالعه
به‌روزشده: 6/4/2021
یک آسیب‌پذیری امنیتی جدی در مرورگر Android AOSP فاش شده است: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
تیم Psiphon مشخص کرده است که مرورگر داخلی («حالت فقط مرورگر») در برنامه Psiphon ما در نسخه‌های ۳.۰ تا ۴.۳ Android، به دلیل استفاده از مرورگر Android AOSP از طریق مؤلفه WebView، آسیب‌پذیر است. هیچ راهکار شناخته‌شده‌ای برای کاهش این آسیب‌پذیری امنیتی به جز غیرفعال کردن JavaScript در مؤلفه‌های WebView مرورگر داخلی ما وجود ندارد.
ما در حال نشر Psiphon برای Android نسخه ۶۲ هستیم که JavaScript را در مرورگر داخلی در این نسخه‌های Android غیرفعال خواهد کرد. ما قصد داریم این محدودیت را تا زمانی حفظ کنیم که یک راهکار مؤثر و کم‌اختلال‌تر در دسترس قرار گیرد؛ یا اینکه مرورگر Android AOSP به طور گسترده وصله شود.