Udhaifu wa Kiusalama wa Kukwepa Sera ya Asili Moja katika Kivinjari cha Android (CVE-2014-6041)
17/9/2015 - 1 dakika za kusoma
Imesasishwa: 4/6/2021
Udhaifu mkubwa wa kiusalama katika kivinjari cha Android AOSP umefichuliwa: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Timu ya Psiphon imebaini kuwa kivinjari kilichojengwa ndani ("hali ya kivinjari pekee") katika programu yetu ya Psiphon kimeathiriwa, kwenye matoleo ya Android 3.0 hadi 4.3, kupitia matumizi yake ya kivinjari cha Android AOSP kupitia kijenzi cha WebView. Hakuna njia inayojulikana ya kupunguza madhara ya udhaifu huu wa kiusalama isipokuwa kulemaza JavaScript katika vijenzi vya WebView vya kivinjari chetu kilichojengwa ndani.
Tunatoa Psiphon ya Android toleo la 62 ambalo litalemaza JavaScript katika kivinjari kilichojengwa ndani kwenye matoleo haya ya Android. Tunapanga kuacha kizuizi hiki kikiendelea kutumika hadi suluhu faafu yenye usumbufu mdogo itakapopatikana; au kivinjari cha Android AOSP kitakapowekewa viraka kwa mapana.