ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពនៃការរំលង Same Origin Policy លើកម្មវិធីរុករក Android (CVE-2014-6041)
17/9/2015 - 1 នាទីអាន
បានធ្វើបច្ចុប្បន្នភាព៖ 4/6/2021
ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពដ៏ធ្ងន់ធ្ងរមួយនៅក្នុងកម្មវិធីរុករក Android AOSP ត្រូវបានលាតត្រដាង៖ http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
ក្រុមការងារ Psiphon បានកំណត់ថាកម្មវិធីរុករកដែលភ្ជាប់មកជាមួយស្រាប់ ("របៀបសម្រាប់តែកម្មវិធីរុករកប៉ុណ្ណោះ") នៅក្នុងកម្មវិធី Psiphon របស់យើងត្រូវបានរងផលប៉ះពាល់ នៅលើ Android កំណែ 3.0 ដល់ 4.3 តាមរយៈការប្រើប្រាស់កម្មវិធីរុករក Android AOSP តាមសមាសភាគ WebView។ មិនមានវិធានការកាត់បន្ថយផលប៉ះពាល់ណាមួយត្រូវបានដឹងសម្រាប់ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពនេះទេ ក្រៅពីការបិទ JavaScript នៅក្នុងសមាសភាគ WebView នៃកម្មវិធីរុករកដែលភ្ជាប់មកជាមួយស្រាប់របស់យើង។
យើងកំពុងបញ្ចេញ Psiphon សម្រាប់ Android កំណែ 62 ដែលនឹងបិទ JavaScript នៅក្នុងកម្មវិធីរុករកដែលភ្ជាប់មកជាមួយស្រាប់នៅលើកំណែ Android ទាំងនេះ។ យើងមានគម្រោងរក្សាការរឹតបន្តឹងនេះនៅដដែល រហូតទាល់តែមានវិធានការកាត់បន្ថយផលប៉ះពាល់ប្រកបដោយប្រសិទ្ធភាព និងរំខានតិចជាងមុន ឬរហូតដល់កម្មវិធីរុករក Android AOSP ត្រូវបានចេញបំណះជួសជុលយ៉ាងទូលំទូលាយ។