Android brauzerida Same Origin Policy qoidasini chetlab oʻtish xavfsizlik zaifligi (CVE-2014-6041)
17/09/2015 - 1 daqiqalik mutolaa
Yangilangan: 04/06/2021
Android AOSP brauzerida jiddiy xavfsizlik zaifligi oshkor qilindi: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon jamoasi WebView komponenti orqali Android AOSP brauzeridan foydalanilgani sababli, Psiphon ilovamizdagi o‘rnatilgan brauzer ("faqat brauzer rejimi") 3.0 dan 4.3 gacha bo‘lgan Android versiyalarida ushbu zaiflikdan ta’sirlanishini aniqladi. O‘rnatilgan brauzerimizning WebView komponentlarida JavaScript-ni o‘chirib qo‘yishdan boshqa ushbu xavfsizlik zaifligini bartaraf etishning ma’lum chorasi yo‘q.
Biz Android-ning ushbu versiyalarida o‘rnatilgan brauzerda JavaScript-ni o‘chirib qo‘yadigan Android uchun Psiphon 62-versiyasini chiqarmoqdamiz. Kamroq noqulaylik tug‘diradigan, samarali yechim paydo bo‘lmaguncha yoki Android AOSP brauzeri keng miqyosda tuzatilmaguncha ushbu cheklovni amalda qoldirishni rejalashtirmoqdamiz.