Secure PDF Viewer

Jednoduchý prehliadač PDF pre Android založený na pdf.js a poskytovateľoch obsahu. Aplikácia nevyžaduje žiadne povolenia. Tok PDF sa privádza do webového zobrazenia v karanténe bez toho, aby mu umožnil prístup k sieti, súborom, poskytovateľom obsahu alebo akýmkoľvek iným údajom.

Content-Security-Policy sa používa na vynútenie toho, aby vlastnosti JavaScriptu a štýlu v rámci WebView boli výlučne statickým obsahom z prostriedkov APK spolu s blokovaním vlastných písiem, pretože pdf.js ich vykresľuje sám.

Opätovne používa spevnený vykresľovací zásobník Chromium, pričom odhaľuje iba malú podmnožinu útočnej plochy v porovnaní so skutočným webovým obsahom. Samotný kód vykresľovania PDF je pamäťovo bezpečný so zakázaným dynamickým vyhodnocovaním kódu, a aj keď útočník získal spustenie kódu zneužitím základného nástroja na vykresľovanie webu, nachádza sa v karanténe vykresľovania Chromium s menším prístupom, ako by mal v prehliadači.