Android 브라우저 동일 출처 정책 우회 보안 취약점 (CVE-2014-6041)
2015. 9. 17. - 1 분 소요
업데이트: 2021. 6. 4.
Android AOSP 브라우저에서 심각한 보안 취약점이 공개되었습니다: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon 팀은 WebView 구성 요소를 통해 Android AOSP 브라우저를 사용하는 Psiphon 앱의 내장 브라우저("브라우저 전용 모드")가 Android 3.0~4.3 버전에서 영향을 받는 것으로 확인했습니다. 현재 내장 브라우저 WebView 구성 요소에서 JavaScript를 비활성화하는 것 외에는 이 보안 취약점에 대해 알려진 완화 조치가 없습니다.
해당 Android 버전의 내장 브라우저에서 JavaScript를 비활성화하는 Psiphon Android 버전 62를 출시합니다. 지장을 덜 주면서 효과적인 완화책이 마련되거나, Android AOSP 브라우저 패치가 널리 배포될 때까지 이 제한을 유지할 계획입니다.