[wvxvw]

Файл политик, который вы забираете у Гугла - это мастер, вся информация, которая в нем есть - это то, что другие файлы политик с этого сервера выдаются только по протоколу HTTP/HTTPS, контент-тайп "Content-Type: text/x-cross-domain-policy". Это значит, что, наверняка на этом же сервере есть и другие файлы политик безопасности (они разрешены), но откуда их загружать - неизвестно (возможно, для этого нужен аккаунт в Гугле или что-то в этом роде). Но сам по-себе этот файл вам разрешения на использование картинок или другого контента вам не дает.