Android браузеріндегі Same Origin Policy айналып өту қауіпсіздік осалдығы (CVE-2014-6041)
17.09.2015 - 1 мин оқу
Жаңартылған: 04.06.2021
Android AOSP браузеріндегі қауіпсіздіктің елеулі осалдығы туралы жарияланды: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon командасы WebView құрамдас бөлігі арқылы Android AOSP браузерін пайдалану себебінен Android 3.0-ден 4.3-ке дейінгі нұсқаларында Psiphon қолданбамыздағы кірістірілген браузер («тек браузер режимі») зардап шегетінін анықтады. Бұл қауіпсіздік осалдығының біздің кірістірілген браузердің WebView құрамдас бөліктерінде JavaScript-ті өшіруден басқа белгілі шешімі жоқ.
Біз осы Android нұсқаларындағы кірістірілген браузерде JavaScript-ті өшіретін Android үшін Psiphon 62-нұсқасын шығарып жатырмыз. Біз бұл шектеуді азырақ кедергі келтіретін, тиімді шешім пайда болғанша немесе Android AOSP браузеріне кеңінен патчтар енгізілгенше қалдыруды жоспарлап отырмыз.