Android 瀏覽器同源政策繞過安全漏洞 (CVE-2014-6041)
2015/9/17 - 1 分鐘閱讀
更新： 2021/6/4
Android AOSP 瀏覽器中已披露一項嚴重的安全漏洞：http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon 團隊已確認，在 Android 3.0 至 4.3 版本上，我們 Psiphon 應用程式中的內建瀏覽器（「僅瀏覽器模式」）因透過 WebView 元件使用 Android AOSP 瀏覽器而受到影響。除在我們的內建瀏覽器 WebView 元件中停用 JavaScript 外，目前該安全漏洞尚無已知的緩解措施。
我們正在發布適用於 Android 的 Psiphon 第 62 版，該版本將在這些 Android 版本上的內建瀏覽器中停用 JavaScript。我們計劃保留這項限制，直到出現干擾較小且有效的緩解方案，或者 Android AOSP 瀏覽器獲得廣泛修補為止。