Android серепчисиндеги Same Origin Policy эрежесин айланып өтүү коопсуздук аялуулугу (CVE-2014-6041)
2015-17-09 - 1 мүнөттүк окуу
Жаңыртылган: 2021-04-06
Android AOSP браузеринде коопсуздуктун олуттуу аялуулугу аныкталды: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon командасы биздин Psiphon колдонмосундагы камтылган браузер («браузер гана режими») WebView компоненти аркылуу Android AOSP браузерин колдонгондуктан, Android'дин 3.0дон 4.3кө чейинки версияларында жабыркаганын аныктады. Бул коопсуздук аялуулугун жоюунун камтылган браузерибиздин WebView компоненттеринде JavaScript'ти өчүрүүдөн башка белгилүү жолу жок.
Биз Android'дин бул версияларындагы камтылган браузерде JavaScript'ти өчүрө турган Android үчүн Psiphon 62-версиясын чыгарып жатабыз. Азыраак тоскоолдук жараткан, натыйжалуу коргонуу чарасы жеткиликтүү болгонго чейин же Android AOSP браузери кеңири жаңыртылганга (патч жасалганга) чейин бул чектөөнү сактап турууну пландап жатабыз.