Android ब्राउज़र Same Origin Policy बाईपास सुरक्षा भेद्यता (CVE-2014-6041)
17/9/2015 - 1 मिनट का पठन
अपडेट किया गया: 4/6/2021
Android AOSP ब्राउज़र में एक गंभीर सुरक्षा भेद्यता का खुलासा हुआ है: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon टीम ने पाया है कि हमारे Psiphon ऐप का इन-बिल्ट ब्राउज़र ("केवल-ब्राउज़र मोड") Android संस्करण 3.0 से 4.3 पर प्रभावित हुआ है, क्योंकि यह WebView कंपोनेंट के माध्यम से Android AOSP ब्राउज़र का उपयोग करता है। हमारे इन-बिल्ट ब्राउज़र WebView घटकों में JavaScript को अक्षम करने के अलावा इस सुरक्षा भेद्यता का कोई ज्ञात समाधान नहीं है।
हम Android के लिए Psiphon संस्करण 62 जारी कर रहे हैं जो Android के इन संस्करणों पर इन-बिल्ट ब्राउज़र में JavaScript को अक्षम कर देगा। हमारी योजना इस प्रतिबंध को तब तक लागू रखने की है जब तक कि कोई कम असुविधाजनक और प्रभावी समाधान उपलब्ध न हो जाए; या Android AOSP ब्राउज़र को व्यापक रूप से पैच न कर दिया जाए।