RCE в Android-приложениях через сторонние сервисы

[kiselev_dv]

Интересно, а что делает на слайде иконка OpenstreetMap?

[d1g1]

Просто обозначает геолокацию.

[Aux]

Интересно, а встроенный браузер подвержен?

[CAJAX]

Кажется это касается только WebView. А вот приложения на PhoneGap наверняка.

[Aux]

Встроенный браузер тоже использует WebView.

[CAJAX]

В этом топике выдернули код, оставив за бортом первую часть, а она самая важная
mWebView.addJavascriptInterface(new JavaScriptInterface(), "jsinterface");
Эта строчка добавляет нативный java объект в window, а броузер такого не делает.