פגיעות אבטחה של עקיפת מדיניות אותו מקור בדפדפן Android (CVE-2014-6041)
17.9.2015 - 1 דק' קריאה
עודכן: 4.6.2021
נחשפה פגיעות אבטחה חמורה בדפדפן Android AOSP: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
צוות Psiphon קבע כי הדפדפן המובנה ("מצב דפדפן בלבד") באפליקציית Psiphon שלנו מושפע מכך, בגרסאות Android מ-3.0 עד 4.3, עקב השימוש שלו בדפדפן Android AOSP באמצעות רכיב ה-WebView. אין מענה ידוע לפגיעות אבטחה זו מלבד השבתת JavaScript ברכיבי ה-WebView של הדפדפן המובנה שלנו.
אנו משחררים את Psiphon עבור Android גרסה 62 אשר תשבית את JavaScript בדפדפן המובנה בגרסאות אלו של Android. בכוונתנו להשאיר הגבלה זו בתוקף עד שיהיה זמין מענה יעיל ומפריע פחות; או עד שדפדפן Android AOSP יתוקן באופן נרחב.