Уязвимость безопасности: обход политики одинакового источника в браузере Android (CVE-2014-6041)
17.09.2015 - 1 мин чтения
Обновлено: 04.06.2021
Обнаружена серьезная уязвимость безопасности в браузере Android AOSP: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Команда Psiphon установила, что встроенный браузер («режим только браузера») в нашем приложении Psiphon затронут этой уязвимостью на версиях Android от 3.0 до 4.3 из-за использования браузера Android AOSP через компонент WebView. Других известных способов устранения этой уязвимости безопасности, кроме как отключить JavaScript в компонентах WebView нашего встроенного браузера, не существует.
Мы выпускаем Psiphon для Android версии 62, где JavaScript во встроенном браузере на этих версиях Android будет отключен. Мы планируем сохранить это ограничение до тех пор, пока не появится менее радикальное и эффективное решение, либо пока браузер Android AOSP не получит широкое исправление.