Android Browser Same Origin Policy ကျော်လွှားနိုင်သည့် လုံခြုံရေးအားနည်းချက် (CVE-2014-6041)
17/9/2015 - 1 မိနစ် ဖတ်ရန်
မွမ်းမံထားသည်: 4/6/2021
Android AOSP ဘရောက်ဇာတွင် ဆိုးရွားသော လုံခြုံရေးဆိုင်ရာ အားနည်းချက်တစ်ခုကို ထုတ်ဖော်ပြသခဲ့သည်- http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Android ဗားရှင်း 3.0 မှ 4.3 အထိတွင် ကျွန်ုပ်တို့၏ Psiphon အက်ပ်ရှိ ပါဝင်ပြီးသား ဘရောက်ဇာ ("ဘရောက်ဇာသီးသန့် မုဒ်") သည် WebView အစိတ်အပိုင်းမှတစ်ဆင့် Android AOSP ဘရောက်ဇာကို အသုံးပြုထားခြင်းကြောင့် သက်ရောက်မှုရှိကြောင်း Psiphon အဖွဲ့မှ သတ်မှတ်ဆုံးဖြတ်ခဲ့ပါသည်။ ကျွန်ုပ်တို့၏ ပါဝင်ပြီးသား ဘရောက်ဇာ WebView အစိတ်အပိုင်းများတွင် JavaScript ကို ပိတ်ထားခြင်းမှလွဲ၍ ဤလုံခြုံရေးဆိုင်ရာ အားနည်းချက်အတွက် အခြားသိရှိထားသော လျှော့ချဖြေရှင်းနည်း မရှိပါ။
ကျွန်ုပ်တို့သည် အဆိုပါ Android ဗားရှင်းများရှိ ပါဝင်ပြီးသား ဘရောက်ဇာတွင် JavaScript ကို ပိတ်ပေးမည့် Android အတွက် Psiphon ဗားရှင်း 62 ကို ထုတ်ဝေလိုက်ပါသည်။ သုံးစွဲသူများအပေါ် အနှောင့်အယှက် နည်းပါးပြီး ထိရောက်သော အခြားဖြေရှင်းနည်းတစ်ရပ် မရရှိမချင်း သို့မဟုတ် Android AOSP ဘရောက်ဇာကို နေရာအနှံ့ ပတ်ချ်ပြုပြင်ပြီးချိန်အထိ ဤကန့်သတ်ချက်ကို ဆက်လက်ထားရှိရန် ကျွန်ုပ်တို့ စီစဉ်ထားပါသည်။