Secure PDF Viewer

Paprasta Android PDF peržiūros priemonė, pagrįsta pdf.js ir turinio teikėjais. Programai nereikia jokių leidimų. PDF srautas įvedamas į smėlio dėžės „WebView“, nesuteikiant prieigos prie tinklo, failų, turinio tiekėjų ar kitų duomenų.

Turinio saugos politika naudojama siekiant užtikrinti, kad „WebView“ „JavaScript“ ir stiliaus ypatybės būtų visiškai statinis turinys iš APK išteklių, taip pat blokuoja tinkintus šriftus, nes pdf.js pats juos pateikia.

Jis pakartotinai naudoja sustiprintą „Chromium“ atvaizdavimo krūvą ir atskleidžia tik nedidelį atakos paviršiaus pogrupį, palyginti su tikruoju žiniatinklio turiniu. Pats PDF atvaizdavimo kodas yra saugus atmintyje, kai išjungtas dinaminis kodo vertinimas, ir net jei užpuolikas gavo kodo vykdymą išnaudodamas pagrindinį žiniatinklio atvaizdavimo variklį, jis yra Chromium atvaizdavimo priemonės smėlio dėžėje ir turi mažesnę prieigą, nei turėtų naršyklė.