Secure PDF Viewer APK 26
24 лют. 2025 р.
4.4 / 583+
GrapheneOS
Захищений засіб перегляду PDF-файлів з нульовими дозволами
Детальний опис
Простий переглядач PDF-файлів для Android на основі pdf.js і постачальників вмісту. Програма не вимагає жодних дозволів. PDF-потік передається в ізольоване програмне середовище WebView без доступу до мережі, файлів, постачальників вмісту чи будь-яких інших даних.
Content-Security-Policy використовується, щоб переконатися, що властивості JavaScript і стилі в WebView є повністю статичним вмістом із ресурсів APK разом із блокуванням користувацьких шрифтів, оскільки pdf.js сам обробляє їх рендеринг.
Він повторно використовує захищений стек візуалізації Chromium, відкриваючи лише крихітну частину поверхні атаки порівняно з реальним веб-вмістом. Сам код візуалізації PDF є безпечним для пам’яті з вимкненою динамічною оцінкою коду, і навіть якщо зловмиснику вдалося виконати код, використовуючи основний механізм веб-рендерингу, він знаходиться в пісочниці рендерера Chromium з меншим доступом, ніж у браузері.
Content-Security-Policy використовується, щоб переконатися, що властивості JavaScript і стилі в WebView є повністю статичним вмістом із ресурсів APK разом із блокуванням користувацьких шрифтів, оскільки pdf.js сам обробляє їх рендеринг.
Він повторно використовує захищений стек візуалізації Chromium, відкриваючи лише крихітну частину поверхні атаки порівняно з реальним веб-вмістом. Сам код візуалізації PDF є безпечним для пам’яті з вимкненою динамічною оцінкою коду, і навіть якщо зловмиснику вдалося виконати код, використовуючи основний механізм веб-рендерингу, він знаходиться в пісочниці рендерера Chromium з меншим доступом, ніж у браузері.
Скріншоти додатку
×
❮
![]()
❯
