Lỗ hổng bảo mật vượt qua chính sách Same Origin Policy trên trình duyệt Android (CVE-2014-6041)
17/9/2015 - 1 phút đọc
Đã cập nhật: 4/6/2021
Một lỗ hổng bảo mật nghiêm trọng trong trình duyệt Android AOSP đã được tiết lộ: http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Đội ngũ Psiphon đã xác định rằng trình duyệt tích hợp ("chế độ chỉ trình duyệt") trong ứng dụng Psiphon của chúng tôi bị ảnh hưởng, trên các phiên bản Android từ 3.0 đến 4.3, thông qua việc sử dụng trình duyệt Android AOSP qua thành phần WebView. Hiện không có biện pháp giảm thiểu nào được biết đến cho lỗ hổng bảo mật này ngoài việc tắt JavaScript trong các thành phần WebView của trình duyệt tích hợp.
Chúng tôi đang phát hành Psiphon cho Android phiên bản 62 nhằm tắt JavaScript trong trình duyệt tích hợp trên các phiên bản Android này. Chúng tôi dự định sẽ giữ nguyên hạn chế này cho đến khi có một biện pháp giảm thiểu hiệu quả, ít gián đoạn hơn; hoặc trình duyệt Android AOSP được vá lỗi rộng rãi.