Vulnerabilidade de segurança de contorno da Política de Mesma Origem no Android Browser (CVE-2014-6041)
17/09/2015 - 1 min de leitura
Atualizado: 04/06/2021
Foi divulgada uma vulnerabilidade de segurança grave no navegador Android AOSP: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
A equipa do Psiphon determinou que o navegador integrado ("modo apenas navegador") na nossa aplicação Psiphon é afetado, nas versões 3.0 a 4.3 do Android, devido à utilização do navegador Android AOSP através do componente WebView. Não é conhecida qualquer mitigação para esta vulnerabilidade de segurança para além de desativar o JavaScript nos componentes WebView do nosso navegador integrado.
Estamos a lançar o Psiphon para Android versão 62, que irá desativar o JavaScript no navegador integrado nestas versões do Android. Planeamos manter esta restrição até que fique disponível uma mitigação eficaz e menos disruptiva; ou até que o navegador Android AOSP seja amplamente corrigido.