Secure PDF Viewer

Pdf.js ve içerik sağlayıcılara dayalı basit Android PDF görüntüleyici. Uygulama herhangi bir izin gerektirmez. PDF akışı, ağa, dosyalara, içerik sağlayıcılara veya başka herhangi bir veriye erişim izni verilmeden korumalı alana alınmış Web Görünümü'ne beslenir.

Content-Security-Policy, Web Görünümü içindeki JavaScript ve stil özelliklerinin APK varlıklarından tamamen statik içerik olmasını sağlamak ve pdf.js bunları oluşturmayı kendisi işlediğinden özel yazı tiplerini engellemek için kullanılır.

Gerçek web içeriğiyle karşılaştırıldığında saldırı yüzeyinin yalnızca küçük bir alt kümesini açığa çıkarırken, güçlendirilmiş Chromium oluşturma yığınını yeniden kullanır. PDF işleme kodunun kendisi, dinamik kod değerlendirmesi devre dışı bırakıldığında bellek açısından güvenlidir ve bir saldırgan, temeldeki web işleme motorunu kullanarak kod yürütme elde etmiş olsa bile, Chromium oluşturucu sanal alanında, tarayıcıda sahip olabileceğinden daha az erişime sahiptir.