Android Tarayıcısı Aynı Köken Politikası Aşma Güvenlik Açığı (CVE-2014-6041)
17.09.2015 - 1 dk okuma
Güncellendi: 04.06.2021
Android AOSP tarayıcısında ciddi bir güvenlik açığı ortaya çıktı: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon ekibi, Psiphon uygulamamızdaki yerleşik tarayıcının ("yalnızca tarayıcı modu"), WebView bileşeni aracılığıyla Android AOSP tarayıcısını kullanması nedeniyle 3.0 ile 4.3 arasındaki Android sürümlerinde bu durumdan etkilendiğini belirledi. Yerleşik tarayıcımızın WebView bileşenlerinde JavaScript'i devre dışı bırakmak dışında bu güvenlik açığı için bilinen bir önlem bulunmamaktadır.
Bu Android sürümlerindeki yerleşik tarayıcıda JavaScript'i devre dışı bırakacak olan Android için Psiphon'un 62. sürümünü yayınlıyoruz. Daha az kesintiye yol açan, etkili bir önlem kullanıma sunulana veya Android AOSP tarayıcısı geniş çapta yamalanana kadar bu kısıtlamayı yürürlükte tutmayı planlıyoruz.