Kerentanan Keamanan Bypass Same Origin Policy Browser Android (CVE-2014-6041)
17/9/2015 - 1 menit baca
Diperbarui: 4/6/2021
Kerentanan keamanan yang parah pada peramban AOSP Android telah diungkapkan: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Tim Psiphon telah menetapkan bahwa peramban bawaan ("mode peramban saja") di aplikasi Psiphon kami terpengaruh, pada Android versi 3.0 hingga 4.3, melalui penggunaan peramban AOSP Android via komponen WebView. Tidak ada mitigasi yang diketahui untuk kerentanan keamanan ini selain menonaktifkan JavaScript pada komponen WebView peramban bawaan kami.
Kami merilis Psiphon untuk Android versi 62 yang akan menonaktifkan JavaScript di peramban bawaan pada versi Android tersebut. Kami berencana untuk tetap mempertahankan pembatasan ini hingga mitigasi efektif yang tidak terlalu mengganggu tersedia; atau peramban AOSP Android ditambal secara luas.