PDF Viewer

29 downloads

Uploaded by

Ketchapp

Version

20 (build 20)  2 version(s)

PDF Viewer versions

20 (build 20)

29 downloads

19 (build 19)

69 downloads

Close

Size

1.8 MiB

Publish Date

2025-01-06

Category

Tools

Package

app.grapheneos.pdfviewer

Minimum OS

Android 8.0

SHA1

702e7e8d53b7996ccfe6858456a7261ca9a80e44

Description

Приложение не требует никаких разрешений. Поток PDF передается в изолированный WebView без предоставления доступа к контенту или файлам. Используется политика безопасности контента (Content-Security-Policy), чтобы обеспечить, что JavaScript и стили внутри WebView являются полностью статическим контентом из ресурсов apk. Она повторно использует защищенный стек рендеринга Chromium, при этом открывая лишь небольшую часть поверхности атаки по сравнению с реальным веб-контентом. Код рендеринга PDF сам по себе безопасен с точки зрения памяти, с отключенной динамической оценкой кода, и даже если злоумышленник получит выполнение кода, эксплуатируя базовый движок рендеринга веба, он будет находиться в песочнице рендерера Chromium без доступа к сети (в отличие от браузера), файлам или другому контенту.