Secure PDF Viewer

Einfaldur Android PDF skoðari byggður á pdf.js og efnisveitum. Forritið þarfnast ekki leyfis. PDF-straumurinn er færður inn í sandkassavefsýnið án þess að veita honum aðgang að netinu, skrám, efnisveitum eða öðrum gögnum.

Content-Security-Policy er notuð til að framfylgja því að JavaScript og stílareiginleikar í WebView séu algjörlega kyrrstætt efni úr APK-eignum ásamt því að loka sérsniðnum leturgerðum þar sem pdf.js sér um að birta þær sjálfar.

Það endurnotar herta Chromium flutningsstafla á meðan það afhjúpar aðeins örlítið hlutmengi árásaryfirborðsins samanborið við raunverulegt vefefni. PDF flutningskóðinn sjálfur er öruggur í minni þar sem virkt kóðamat er óvirkt, og jafnvel þótt árásarmaður hafi náð kóðaframkvæmd með því að nýta sér undirliggjandi vefútgáfuvélina, þá eru þeir innan Chromium renderer sandkassans með minni aðgang en hann hefði í vafranum.