Вразливість безпеки браузера Android: обхід політики однакового походження (CVE-2014-6041)
17.09.2015 - 1 хв читання
Оновлено: 04.06.2021
Було оприлюднено серйозну вразливість безпеки в браузері Android AOSP: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Команда Psiphon з'ясувала, що вбудований браузер («режим лише браузера») у нашому додатку Psiphon зазнає впливу на версіях Android від 3.0 до 4.3 через використання браузера Android AOSP за допомогою компонента WebView. Немає відомих способів усунення цієї вразливості безпеки, окрім вимкнення JavaScript у компонентах WebView нашого вбудованого браузера.
Ми випускаємо Psiphon для Android версії 62, яка вимкне JavaScript у вбудованому браузері на цих версіях Android. Ми плануємо залишити це обмеження, доки не з'явиться менш руйнівний та ефективний спосіб захисту або доки для браузера Android AOSP не вийде широко розповсюджене виправлення.