Secure PDF Viewer

Простий переглядач PDF-файлів для Android на основі pdf.js і постачальників вмісту. Програма не вимагає жодних дозволів. PDF-потік передається в ізольоване програмне середовище WebView без доступу до мережі, файлів, постачальників вмісту чи будь-яких інших даних.

Content-Security-Policy використовується, щоб переконатися, що властивості JavaScript і стилі в WebView є повністю статичним вмістом із ресурсів APK разом із блокуванням користувацьких шрифтів, оскільки pdf.js сам обробляє їх рендеринг.

Він повторно використовує захищений стек візуалізації Chromium, відкриваючи лише крихітну частину поверхні атаки порівняно з реальним веб-вмістом. Сам код візуалізації PDF є безпечним для пам’яті з вимкненою динамічною оцінкою коду, і навіть якщо зловмиснику вдалося виконати код, використовуючи основний механізм веб-рендерингу, він знаходиться в пісочниці рендерера Chromium з меншим доступом, ніж у браузері.