Secure PDF Viewer

pdf.js અને સામગ્રી પ્રદાતાઓ પર આધારિત સરળ Android PDF દર્શક. એપ્લિકેશનને કોઈપણ પરવાનગીની જરૂર નથી. પીડીએફ સ્ટ્રીમને નેટવર્ક, ફાઇલો, સામગ્રી પ્રદાતાઓ અથવા અન્ય કોઈપણ ડેટાની ઍક્સેસ આપ્યા વિના સેન્ડબોક્સ્ડ વેબવ્યુમાં ફીડ કરવામાં આવે છે.

સામગ્રી-સુરક્ષા-નીતિનો ઉપયોગ એ લાગુ કરવા માટે થાય છે કે વેબ વ્યૂમાં JavaScript અને સ્ટાઇલિંગ પ્રોપર્ટીઝ એ APK અસ્કયામતોમાંથી સંપૂર્ણપણે સ્થિર સામગ્રી છે અને કસ્ટમ ફોન્ટ્સને બ્લૉક કરવાની સાથે pdf.js તેને જ રેન્ડર કરવાનું હેન્ડલ કરે છે.

તે વાસ્તવિક વેબ સામગ્રીની તુલનામાં માત્ર હુમલાની સપાટીના નાના સબસેટને જ ઉજાગર કરતી વખતે સખત ક્રોમિયમ રેન્ડરિંગ સ્ટેકનો ફરીથી ઉપયોગ કરે છે. પીડીએફ રેન્ડરિંગ કોડ પોતે જ ડાયનેમિક કોડ મૂલ્યાંકન અક્ષમ સાથે મેમરી સુરક્ષિત છે, અને જો કોઈ હુમલાખોરે અંતર્ગત વેબ રેન્ડરિંગ એન્જિનનું શોષણ કરીને કોડ એક્ઝિક્યુશન મેળવ્યું હોય, તો પણ તે બ્રાઉઝરની અંદર તેની ઍક્સેસ કરતાં ઓછી ઍક્સેસ સાથે ક્રોમિયમ રેન્ડરર સેન્ડબોક્સની અંદર છે.