ช่องโหว่ด้านความปลอดภัยในการข้าม Same Origin Policy ของเบราว์เซอร์ Android (CVE-2014-6041)
17/9/2015 - 1 นาทีในการอ่าน
อัปเดต: 4/6/2021
มีการเปิดเผยช่องโหว่ด้านความปลอดภัยร้ายแรงในเบราว์เซอร์ Android AOSP: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
ทีมงาน Psiphon ได้ตรวจสอบและพบว่าเบราว์เซอร์ในตัว ("โหมดเบราว์เซอร์เท่านั้น") ในแอป Psiphon ของเราได้รับผลกระทบ บน Android เวอร์ชัน 3.0 ถึง 4.3 เนื่องจากการใช้งานเบราว์เซอร์ Android AOSP ผ่านคอมโพเนนต์ WebView ทั้งนี้ยังไม่มีวิธีลดความเสี่ยงที่ทราบสำหรับช่องโหว่ด้านความปลอดภัยนี้นอกจากการปิดใช้งาน JavaScript ในคอมโพเนนต์ WebView ของเบราว์เซอร์ในตัวเรา
เรากำลังเปิดตัว Psiphon สำหรับ Android เวอร์ชัน 62 ซึ่งจะปิดใช้งาน JavaScript ในเบราว์เซอร์ในตัวสำหรับ Android เวอร์ชันเหล่านี้ เราวางแผนที่จะคงข้อจำกัดนี้ไว้จนกว่าจะมีวิธีลดความเสี่ยงที่มีประสิทธิภาพและส่งผลกระทบน้อยกว่า หรือจนกว่าเบราว์เซอร์ Android AOSP จะได้รับการติดตั้งแพตช์อย่างแพร่หลาย