Sikkerhetssårbarhet for omgåelse av Same Origin Policy i Android-nettleser (CVE-2014-6041)
17.9.2015 - 1 min lesetid
Oppdatert: 4.6.2021
En alvorlig sikkerhetssårbarhet i Android AOSP-nettleseren har blitt offentliggjort: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon-teamet har fastslått at den innebygde nettleseren ("kun nettleser-modus") i vår Psiphon-app er berørt, på Android-versjon 3.0 til 4.3, gjennom bruken av Android AOSP-nettleseren via WebView-komponenten. Det finnes ingen kjente mottiltak mot denne sikkerhetssårbarheten annet enn å deaktivere JavaScript i WebView-komponentene til vår innebygde nettleser.
Vi lanserer Psiphon for Android versjon 62, som vil deaktivere JavaScript i den innebygde nettleseren på disse Android-versjonene. Vi planlegger å beholde denne begrensningen inntil et mindre forstyrrende, effektivt mottiltak blir tilgjengelig; eller Android AOSP-nettleseren blir bredt oppdatert.