发现很多 ROM 都存在一个严重安全隐患

2018 年 4 月 15 日
 Trumeet

来自 https://www.coolapk.com/apk/tc.mycompany.com.hstopapk 这个应用。 很多 ROM，包括但不限于厂商 ROM，都没有用自己的签名签署 platform，而是直接用 Google 提供的测试签名，这样任意一个 App 只要使用测试签名签署，就可以 share system uid 来做一些事情。如果恶意程序利用这个漏洞就很恐怖了.. 目前听说 Flyme、RR、H2OS 都有这个 bug，Omni 没事。

12670 次点击
所在节点    全球工单系统
59 条回复
wevsty
2018 年 4 月 15 日
Lineage OS 14.1 安装失败，提示签名冲突
peterpei
2018 年 4 月 15 日
miui 直接安装失败
ln1225707801
2018 年 4 月 15 日
H2OS 7.1 失败
cinhoo
2018 年 4 月 15 日
moto z2f 失败
iden
2018 年 4 月 15 日
Windows 10.0.16299.371 安装失败
nciyuan
2018 年 4 月 15 日
锤子手机表示安装失败
lxc404
2018 年 4 月 15 日
MIUI9 安装失败
nutting
2018 年 4 月 15 日
miui 波兰版……安装成功，这是啥，运行报错
zpxshl
2018 年 4 月 15 日
@nutting 我一直纳闷，这个所谓的 miui 波兰版，是官方版本呢？还是有第三方经手修改的？
linxijun
2018 年 4 月 15 日
msdos，路过 ha   ha   ha
hesir
2018 年 4 月 15 日
小米的 Android one 安装失败
dlsflh
2018 年 4 月 15 日
那现在有安装成功的吗？
zjp
2018 年 4 月 15 日
来个安装成功的，AOSPExtended unofficial
chenyiping1995
2018 年 4 月 15 日
@zpxshl 第三方修改的。
yanwu
2018 年 4 月 15 日
一加 5t oxygen os 安装失败
snoopy4444cn
2018 年 4 月 15 日
s8+极光安装成功,祝贺我吧
co3site
2018 年 4 月 15 日
RROS 秒装成功，share system uid 成就达成
gabon
2018 年 4 月 15 日
一加 3t hydrogen 应用未安装
affyun
2018 年 4 月 15 日
让垃圾 ROM 现原型的应用啊
xratzh
2018 年 4 月 15 日
一加氧 OS，Android8.0 提示安装失败

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/446931

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX