آسیب‌پذیری امنیتی دور زدن سیاست منشأ یکسان در مرورگر Android (CVE-2014-6041)
2015/9/17 - 1 دقیقه مطالعه
به‌روزرسانی‌شده: 2021/6/4
یک آسیب‌پذیری امنیتی شدید در مرورگر Android AOSP افشا شده است: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
تیم Psiphon به این نتیجه رسیده است که مرورگر داخلی («حالت فقط مرورگر») در برنامه Psiphon ما، در نسخه‌های Android ۳.۰ تا ۴.۳، به دلیل استفاده از مرورگر Android AOSP از طریق مؤلفه WebView تحت تأثیر قرار گرفته است. هیچ راهکار شناخته‌شده‌ای برای کاهش این آسیب‌پذیری امنیتی به جز غیرفعال کردن JavaScript در مؤلفه‌های WebView مرورگر داخلی ما وجود ندارد.
ما در حال انتشار Psiphon برای Android نسخه ۶۲ هستیم که JavaScript را در مرورگر داخلی این نسخه‌های Android غیرفعال خواهد کرد. قصد داریم این محدودیت را تا زمانی که یک راهکار جایگزین مؤثر با اختلال کمتر در دسترس قرار گیرد، یا مرورگر Android AOSP به طور گسترده وصله شود، حفظ کنیم.