Осебпазирии амниятии давр задани сиёсати пайдоиши якхела дар браузери Android (CVE-2014-6041)
17.9.2015 - 1 дақиқаи мутолиа
Навсозишуда: 4.6.2021
Дар браузери Android AOSP осебпазирии ҷиддии амниятӣ ошкор карда шуд: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Дастаи Psiphon муайян кард, ки браузери дохилсохташуда («ҳолати танҳо браузер») дар барномаи Psiphon-и мо дар версияҳои Android аз 3.0 то 4.3 тавассути истифодаи браузери Android AOSP ба воситаи ҷузъи WebView осебпазир аст. Барои ин осебпазирии амниятӣ ба ҷуз ғайрифаъол кардани JavaScript дар ҷузъҳои WebView-и браузери дохилсохташудаи мо ягон чораи маълуми рафъи хатар вуҷуд надорад.
Мо Psiphon-ро барои Android версияи 62 нашр карда истодаем, ки он JavaScript-ро дар браузери дохилсохташуда дар ин версияҳои Android ғайрифаъол мекунад. Мо тасмим дорем, ки ин маҳдудиятро то пайдо шудани як чораи муассир ва камтар халалрасон ё то ба таври васеъ ислоҳ шудани браузери Android AOSP нигоҳ дорем.