Android 浏览器同源策略绕过安全漏洞 (CVE-2014-6041)
2015/9/17 - 1 分钟阅读
更新： 2021/6/4
Android AOSP 浏览器中被披露存在一个严重的安全漏洞：http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html
Psiphon 团队已确定，在 Android 3.0 至 4.3 版本上，我们的 Psiphon 应用中的内置浏览器（“仅浏览器模式”）因通过 WebView 组件使用了 Android AOSP 浏览器而受到影响。除了在我们内置浏览器的 WebView 组件中禁用 JavaScript 之外，目前尚无已知的缓解此安全漏洞的方法。
我们正在发布 Psiphon Android 版 62，该版本将在这些 Android 版本上的内置浏览器中禁用 JavaScript。我们计划保留这一限制，直到出现干扰较小且有效的缓解措施，或者 Android AOSP 浏览器得到广泛修补。