ናይ Android Browser Same Origin Policy ምሕላፍ ናይ ድሕንነት ድኽመት (CVE-2014-6041)
9/17/2015 - 1 ደቒቕ ንባብ
ዝተመሓየሸ: 6/4/2021
ኣብ Android AOSP ብራውዘር ከቢድ ናይ ድሕንነት ድኽመት ተገሊጹ ኣሎ፦ http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
ጋንታ Psiphon፡ ኣብ መተግበሪና Psiphon ዘሎ ውሽጣዊ ብራውዘር ("ናይ ብራውዘር ጥራይ ሞድ")፡ ብመንገዲ ክፍሊ WebView ንዝጥቀመሉ ናይ Android AOSP ብራውዘር ኣቢሉ፡ ኣብ ስሪታት Android 3.0 ክሳብ 4.3 ጽልዋ ከም ዝወደቖ ወሲኑ ኣሎ። ኣብ ውሽጣዊ ብራውዘርና ኣብ ዘለዉ ናይ WebView ክፍልታት ንJavaScript ካብ ምዕጻው ወጻኢ ነዚ ናይ ድሕንነት ድኽመት ካልእ ዝፍለጥ መፍትሒ የለን።
ኣብዞም ስሪታት Android ኣብ ውሽጣዊ ብራውዘር ንJavaScript ዘሰናኽል Psiphon ንAndroid ስሪት 62 ንዝርግሕ ኣለና። ዝወሓደ ምዝንባል ዘስዕብ ውጽኢታዊ መፍትሒ ክሳብ ዝርከብ፡ ወይ ድማ እቲ Android AOSP ብራውዘር ብሰፊሑ ጽገና ክሳብ ዝግበረሉ፡ ነዚ ቀይዲ እዚ ኣብ ቦትኡ ክነጽንሖ መዲብና ኣለና።