Sigurnosna ranjivost zaobilaženja pravila istog podrijetla u pregledniku Android (CVE-2014-6041)
17. 09. 2015. - 1 min čitanja
Ažurirano: 04. 06. 2021.
Otkriven je ozbiljan sigurnosni propust u pregledniku Android AOSP: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon tim utvrdio je da je ugrađeni preglednik (»način rada samo s preglednikom«) u našoj aplikaciji Psiphon pogođen, na verzijama Androida od 3.0 do 4.3, zbog upotrebe preglednika Android AOSP putem komponente WebView. Ne postoji poznata mjera ublažavanja za ovaj sigurnosni propust osim onemogućavanja JavaScripta u komponentama WebView našeg ugrađenog preglednika.
Objavljujemo Psiphon za Android verzije 62 koji će onemogućiti JavaScript u ugrađenom pregledniku na ovim verzijama Androida. Planiramo ostaviti ovo ograničenje na snazi dok ne postane dostupna manje ometajuća, učinkovita mjera ublažavanja; ili dok preglednik Android AOSP ne bude široko zakrpan.