Android-selaimen Same Origin Policy -ohituksen tietoturvahaavoittuvuus (CVE-2014-6041)
17.9.2015 - 1 min lukuaika
Päivitetty: 4.6.2021
Android AOSP -selaimessa on julkistettu vakava tietoturvahaavoittuvuus: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon-tiimi on todennut, että Psiphon-sovelluksemme sisäänrakennettu selain ("vain selain -tila") on haavoittuva Android-versioilla 3.0–4.3, koska se käyttää Android AOSP -selainta WebView-komponentin kautta. Tälle tietoturvahaavoittuvuudelle ei ole tiedossa muuta lievennyskeinoa kuin ottaa JavaScript pois käytöstä sisäänrakennetun selaimemme WebView-komponenteissa.
Julkaisemme Psiphon for Android -version 62, joka poistaa JavaScriptin käytöstä sisäänrakennetussa selaimessa näillä Android-versioilla. Aiomme pitää tämän rajoituksen voimassa, kunnes vähemmän häiritsevä ja tehokas lievennyskeino tulee saataville tai Android AOSP -selain paikataan laajasti.