Vulnerabilidade de Segurança de Contorno da Política de Mesma Origem do Navegador Android (CVE-2014-6041)
17/09/2015 - 1 min de leitura
Atualizado: 04/06/2021
Uma vulnerabilidade de segurança grave no navegador Android AOSP foi divulgada: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
A equipe do Psiphon determinou que o navegador integrado ("modo apenas navegador") em nosso aplicativo Psiphon foi afetado, nas versões do Android 3.0 a 4.3, devido ao uso do navegador Android AOSP por meio do componente WebView. Não há mitigação conhecida para essa vulnerabilidade de segurança além de desativar o JavaScript nos componentes WebView do nosso navegador integrado.
Estamos lançando o Psiphon para Android versão 62, que desativará o JavaScript no navegador integrado nessas versões do Android. Pretendemos manter essa restrição até que uma mitigação eficaz e menos invasiva esteja disponível; ou que o navegador Android AOSP receba correções de forma ampla.