Qaawwa Nageenyaa Same Origin Policy Bira Darbuu Baroowzara Android (CVE-2014-6041)
9/17/2015 - 1 daqiiqaa dubbisaa
Haareffame: 6/4/2021
Badii nageenyaa cimaan barbaadaa Android AOSP keessatti ifoomfameera: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Gareen Psiphon akka mirkaneessetti barbaadaan keessaa ("haala barbaadaa-qofa") appii keenya Psiphon keessa jiru, kutaalee Android 3.0 hanga 4.3 irratti, karaa itti fayyadama barbaadaa Android AOSP qaama WebView tiin miidhameera. Badii nageenyaa kanaaf fala beekamu kan biraa hin jiru JavaScript qaamolee WebView barbaadaa keessaa keenyaa keessatti dhabamsiisuu malee.
Nuti Psiphon Android tiif kutaa 62 gadhiisaa jirra, kunis kutaalee Android kanneen irratti barbaadaa keessaa keessatti JavaScript ni dhabamsiisa. Hamma falli gufuu hin taane, kan bu'a qabeessa ta'e argamutti; yookiin barbaadaan Android AOSP bal'inaan suphamtutti daangaa kana akkuma jirutti dhiisuuf karoorsineerra.