اینڈرائیڈ براؤزر سیم اوریجن پالیسی بائی پاس سیکیورٹی خامی (CVE-2014-6041)
17/9/2015 - 1 منٹ کا مطالعہ
اپ ڈیٹ شدہ: 4/6/2021
Android AOSP براؤزر میں سیکیورٹی کی ایک شدید خطرے کا انکشاف ہوا ہے: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon ٹیم نے تصدیق کی ہے کہ WebView جزو کے ذریعے Android AOSP براؤزر کے استعمال کی وجہ سے، ہماری Psiphon ایپ میں موجود بلٹ اِن براؤزر ("صرف براؤزر موڈ") Android کے 3.0 سے 4.3 کے ورژنز پر متاثر ہوا ہے۔ اس سیکیورٹی خامی سے نمٹنے کے لیے ہمارے بلٹ اِن براؤزر کے WebView اجزاء میں JavaScript کو غیر فعال کرنے کے علاوہ کوئی اور حل فی الحال معلوم نہیں ہے۔
ہم Android کے لیے Psiphon کا ورژن 62 جاری کر رہے ہیں جو Android کے ان ورژنز پر بلٹ اِن براؤزر میں JavaScript کو غیر فعال کر دے گا۔ ہمارا منصوبہ ہے کہ اس پابندی کو اس وقت تک برقرار رکھا جائے جب تک کہ کوئی کم خلل انداز، مؤثر حل دستیاب نہ ہو جائے؛ یا پھر Android AOSP براؤزر کو بڑے پیمانے پر پیچ نہ کر دیا جائے۔