Secure PDF Viewer

โปรแกรมดู PDF ของ Android อย่างง่ายโดยอิงตาม pdf.js และผู้ให้บริการเนื้อหา แอปไม่จำเป็นต้องมีการอนุญาตใด ๆ สตรีม PDF จะถูกป้อนเข้าสู่ WebView แบบแซนด์บ็อกซ์โดยไม่ต้องให้สิทธิ์เข้าถึงเครือข่าย ไฟล์ ผู้ให้บริการเนื้อหา หรือข้อมูลอื่นใด

Content-Security-Policy ใช้เพื่อบังคับใช้ว่าคุณสมบัติ JavaScript และการจัดรูปแบบภายใน WebView เป็นเนื้อหาคงที่ทั้งหมดจากเนื้อหา APK พร้อมด้วยการบล็อกแบบอักษรที่กำหนดเองเนื่องจาก pdf.js จัดการการแสดงผลเหล่านั้นด้วยตัวมันเอง

โดยจะนำสแต็กการเรนเดอร์ Chromium ที่แข็งแล้วกลับมาใช้ใหม่ โดยเผยให้เห็นเพียงส่วนย่อยเล็กๆ ของพื้นผิวการโจมตีเมื่อเปรียบเทียบกับเนื้อหาเว็บจริง โค้ดการเรนเดอร์ PDF นั้นมีหน่วยความจำที่ปลอดภัยโดยปิดใช้งานการประเมินโค้ดแบบไดนามิก และแม้ว่าผู้โจมตีจะได้รับการเรียกใช้โค้ดโดยการใช้ประโยชน์จากกลไกการเรนเดอร์เว็บพื้นฐาน พวกเขาก็ยังอยู่ในแซนด์บ็อกซ์ตัวเรนเดอร์ Chromium ที่เข้าถึงได้น้อยกว่าที่จะมีในเบราว์เซอร์