详解Android“假ID”签名漏洞

摘要

2014年7月，Bluebox安全研究团队发布了Android新的签名漏洞“假ID”，除了最新的4．4版本，几乎所有Android设备都有此漏洞。本文通过技术分析漏洞细节，发现该漏洞竟然能制作盗版支付宝，绕开《360手机卫士》的病毒查杀和支付保镖检测。