开发者社区> 沉默术士> 正文

浏览器严重 bug 影响半数 Android 用户

2017-06-09 1090

简介：
+关注继续查看

开源的Android浏览器被发现存在一个影响半数Android用户的 严重bug，它能允许一个恶意网站注入JS脚本访问其它网站的内容，比如读取密码和cookies等敏感数据。浏览器通常会设计阻止一个网站的脚本访问另 一个网站的内容，这一方法被称同源策略（Same Origin Policy）：脚本只能读取或修改同源的网页内容，其中源是根据HTTP或 HTTPS、域名和端口判断的。

但安全研究员Rafay Baloch发现， Android浏览器的bug破坏了浏览器的同源策略处理，以特定方式构建的脚本可以绕过同源策略，不受限制的自由处理其它网站的内容。Android浏 览器是Android开源平台默认使用的浏览器，虽然Google在Android 4.2之后切换到了Chrome，但有半数用户仍然使用有缺陷的Android浏览器。Android 用户最好改用Chrome、Firefox或Opera。
文章转载自 开源中国社区 [http://www.oschina.net]

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

Web App开发 安全 Android开发 数据安全/隐私保护 JavaScript
Android浏览器 Android用户 Android影响 Android Bug Android严重
开发者社区 > 开发与运维 > 文章
云迁移中心
作者高分内容
更多
《创业在路上》智能报关：开启人工智能的大规模社会应用,解放人类的双手 2777 《创业在路上》爱生活，爱创意，灵动空间为人居服务 2562 《创业在路上》赋能联合办公企业，做有温度的创业社区 2456 《资本说》极客帮创始人蒋涛（三） 1818 《资本说》极客帮创始人蒋涛（二） 2034
相关文章
游客s3dic7gfly4vg
Android | 网络技术基础梳理——WebView以及HTTP运用（HttpURLConnection及OkHttp）、XML以及JSON解析（demo+bug）
Android | 网络技术基础梳理——WebView以及HTTP运用（HttpURLConnection及OkHttp）、XML以及JSON解析（demo+bug）
105 0
PromiseSun
Android 解决bug：Android studio 运行、编译项目时导致电脑死机
Android 解决bug：Android studio 运行、编译项目时导致电脑死机
267 0
PromiseSun
Android 解决bug：异常提示"ListView cannot be cast to android.widget.BaseAdapter "
Android 解决bug：异常提示"ListView cannot be cast to android.widget.BaseAdapter "
175 0
PromiseSun
解决bug：Android 更换新logo图标后，运行项目图标没有变化
解决bug：Android 更换新logo图标后，运行项目图标没有变化
311 0
PromiseSun
解决bug：在eclipse中导入Android项目时报错： “invalid resource directory name bin/res/crunch”
解决bug：在eclipse中导入Android项目时报错： “invalid resource directory name bin/res/crunch”
222 0
PromiseSun
解决Bug：Android Studio类名误报红问题
解决Bug：Android Studio类名误报红问题
273 0
fengzhizi715
记录两个神奇的android bug
记录两个神奇的android bug
46 0
mPaaS小助手
行业资讯 | Android WebView 致安卓应用闪退，mPaaS 助你规避这波 Bug
近日，大量安卓用户因 WebView 发生故障而出现应用闪退，而通过使用 mPaaS 集成独立的 UC 浏览器内核以及容器与离线包技术，即可规避这类长期令众多安卓开发同学头疼不已兼容性问题
933 0
image_c
历时四年，给Google提交的Android Framework Bug终于被Fixed了
3207 0
吾乃韩小呆
Android开发bug收集(疑难bug 持续更新)
一、关于FloatingActionButton的bug 1、错误信息： Error inflating class android.support.design.
2429 0
+关注
沉默术士
文章
问答
视频
作者高分内容
更多
《创业在路上》智能报关：开启人工智能的大规模社会应用,解放人类的双手 2777 《创业在路上》爱生活，爱创意，灵动空间为人居服务 2562 《创业在路上》赋能联合办公企业，做有温度的创业社区 2456 《资本说》极客帮创始人蒋涛（三） 1818 《资本说》极客帮创始人蒋涛（二） 2034
文章排行榜
最热
最新
1 「开源人说」第五期 | KubeVela：一场向应用交付标准的“冲锋” 199279
2 一个业务前端关于成长的心路历程 64242
3 C语言 | 数据结构—约瑟夫环问题 58995
4 快速开发光伏电站数字孪生运维系统（一） 44683
5 使用 DataAnnotations（数据注解）实现模型的通用数据校验 43167
6 阿里云智能语音交互产品测评：基于语音识别、语音合成、自然语言理解等技术 41957
7 一文深度解读音视频行业技术发展历程 35748
8 Hive数据倾斜的原因以及常用解决方案 33200
9 高并发编程之阻塞队列 32762
10 Java的Stream操作详解 31673
11 Spring 事务【隔离级别与传播机制】 30516
12 性能优化之使用vue-worker插件（基于Web Worker）开启多线程运算提高效率 29515
13 计网之初识网络(理解网络传输的基本流程) 28031
14 Android体系课之--LeakCanary内存泄露检测原理解析 25947
15 零基础快速开发Vue图书管理系统—登录注册篇（一） 22692
16 IoT设备数据的存储、解析和价值挖掘实践 22661
17 【实战企业级Java二】渐进式理解Redis分布式锁 22540
18 IoT Studio 物联网可视化应用搭建开发实践 21328
19 虚拟数字人之《手语翻译官》的技术实践 19510
20 实现人机协同高稳定性，阿里云5G专网IoT方案入选工信部优秀解决方案 54136
1 OpenSearch上线实时热搜、个性化底纹功能 58
2 ChatGpt与EdgeGpt 129
3 JAVA中如何高效的实现SQL的like语法? 5843
4 RocketMQ x OpenTelemetry 分布式全链路追踪最佳实践 75
5 这才叫开箱即用！ 491
6 运维工程师工作时最常用的20个Linux命令有哪些？建议收藏 17678
7 玖章算术CEO叶正盛在杭州人工智能小镇AIGC论坛发表主题演讲 86
8 Linux基础IO【文件理解与操作】 16877
9 Flink 流批一体方案在数禾的实践 7444
10 超丰厚奖池｜天池达人积分榜，有你而不凡！ 187
11 今天出门你查老黄历了吗？包括万年历在内的超多免费可用 API 推荐（一） 103
12 关于几天前出的 MinIO 敏感信息泄露漏洞，分享两种扫描方法 219
13 五分钟！获得轻量级的云原生应用控制平面 169
14 域名资讯 - XYZ注册局域名报告-2023年2月 70
15 数据备份浅谈 145
16 ChatGPT软件技术栈解密 91
17 阿里云com和cn域名注册代金券免费领取 95
18 灵魂一问：一个Java文件的执行全部过程你确定都清楚吗？ 59
19 简要聊聊UNIX,MINIX,LINUX,BSD的区别与特质 27377
20 Flink Table Store 独立孵化启动 ，Apache Paimon 诞生 537
相关课程
更多
开源Android容器化框架Atlas开发者指南
1502
7
去学习
推荐文章
参与OCR文档自学习产品评测，赢Airpods 2 参与云效代码管理Codeup评测，赢Redmi Watch 3 参与IoT小程序框架评测，赢CHERRY机械键盘 乘风者计划邀您入驻社区，精彩权益即刻享
相关电子书
更多
Android组件化实现
立即下载
蚂蚁聚宝Android秒级编译—— Freeline
立即下载
Android插件化：从入门到放弃
立即下载
相关镜像
android-googlesource qt AliOS-Things