Vulnerabilidade de segurança de bypass da Política de Mesma Origem no Navegador Android (CVE-2014-6041)
17/09/2015 - 1 min de leitura
Atualizado: 04/06/2021
Uma grave vulnerabilidade de segurança no navegador Android AOSP foi divulgada: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
A equipe do Psiphon determinou que o navegador integrado ("modo somente navegador") em nosso aplicativo Psiphon é afetado, nas versões 3.0 a 4.3 do Android, através do uso do navegador Android AOSP por meio do componente WebView. Não há mitigação conhecida para essa vulnerabilidade de segurança além de desativar o JavaScript nos componentes WebView do nosso navegador integrado.
Estamos lançando o Psiphon para Android versão 62, que desativará o JavaScript no navegador integrado nessas versões do Android. Planejamos manter essa restrição até que uma mitigação eficaz e menos disruptiva esteja disponível; ou que o navegador Android AOSP seja amplamente corrigido.