发现很多 ROM 都存在一个严重安全隐患

[Trumeet]

来自 https://www.coolapk.com/apk/tc.mycompany.com.hstopapk 这个应用。 很多 ROM，包括但不限于厂商 ROM，都没有用自己的签名签署 platform，而是直接用 Google 提供的测试签名，这样任意一个 App 只要使用测试签名签署，就可以 share system uid 来做一些事情。如果恶意程序利用这个漏洞就很恐怖了.. 目前听说 Flyme、RR、H2OS 都有这个 bug，Omni 没事。

[wjm2038]

看起来挺危险啊，但是权限会高到 root 么

[orangeade]

Samsung 官方系统试了下，签名冲突，无法安装

[OpenJerry]

国行 sony xzp 安装失败

[zyuhung]

MIX2S 无法安装

[pwrliang]

Pixel2 安装失败

[icedx]

大部分能被称为 Rom 厂商的心中还是有点 B 数的 不会犯这种低级错误

虽然 Company 项写的是 Google 但是签名是自己生成的 和 Google 提供的测试用的 FingerPrint 不一致

不过论坛大神的 Rom 就不好说了

往往修改一个使用了 System Uid 的应用 就需要对所有的使用了 System Uid 的应用 APK 重新签名

更有甚者直接关掉了签名验证

[HackerOO7]

只见过小厂商不替换 key 的，大厂的没见过这种低级错误，就是很久前三星有款机器有这个漏洞

[MyLeoWind]

安卓 ROM 生态看起来这么繁荣，其实连能定期更新安全补丁的都很少。

[azh7138m]

emui 安装失败

[xuc]

zui 安装失败

[sudri]

Flyme5 安装失败

[honeycomb]

@wjm2038 需要 platform key 的权限在没有它的时候需要 root 才能用，而且它们往往很重要

[cy18]

@MyLeoWind 金字塔型的繁荣，有处于顶端的诸如 lineage OS，也有很多的“论坛大神”。我个人觉得这样其实挺好的...

[fork3rt]

Samsung SE8.5 安装失败

[zzzmode]

如果厂商的 rom 都没换签名的话对普通用户影响就比较大了😂

[upczww]

smartisan os 安装失败

[hanxiV2EX]

小米安装失败

[U2FsdGVkX1]

Flyme6 安装失败

[rootx]

IOS11.2 安装失败

[patx]

你觉得是个漏洞没问题，关键是要有 poc 啊