Vulnerabilità di sicurezza relativa al bypass della Same Origin Policy nel browser Android (CVE-2014-6041)
17/09/2015 - 1 min di lettura
Aggiornato: 04/06/2021
È stata resa nota una grave vulnerabilità di sicurezza nel browser AOSP di Android: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Il team di Psiphon ha stabilito che il browser integrato ("modalità solo browser") nella nostra app Psiphon è interessato, sulle versioni di Android dalla 3.0 alla 4.3, a causa dell'uso del browser AOSP di Android tramite il componente WebView. Non è nota alcuna mitigazione per questa vulnerabilità di sicurezza se non la disattivazione di JavaScript nei componenti WebView del nostro browser integrato.
Stiamo rilasciando Psiphon per Android versione 62, che disabiliterà JavaScript nel browser integrato su queste versioni di Android. Prevediamo di mantenere questa restrizione fino a quando non sarà disponibile una mitigazione efficace e meno invasiva, o finché il browser AOSP di Android non sarà ampiamente corretto con le apposite patch.