Vulnérabilité de sécurité liée au contournement de la politique de même origine du navigateur Android (CVE-2014-6041)
17/09/2015 - 1 min de lecture
Mis à jour : 04/06/2021
Une grave faille de sécurité dans le navigateur Android AOSP a été divulguée : http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
L'équipe de Psiphon a déterminé que le navigateur intégré (« mode navigateur uniquement ») de notre application Psiphon est touché, sur les versions d'Android 3.0 à 4.3, en raison de son utilisation du navigateur Android AOSP via le composant WebView. Il n'existe aucune mesure d'atténuation connue pour cette faille de sécurité, hormis la désactivation de JavaScript dans les composants WebView de notre navigateur intégré.
Nous publions Psiphon pour Android version 62, qui désactivera JavaScript dans le navigateur intégré sur ces versions d'Android. Nous prévoyons de maintenir cette restriction jusqu'à ce qu'une mesure d'atténuation efficace et moins contraignante soit disponible, ou que le navigateur Android AOSP soit largement corrigé.