发现很多 ROM 都存在一个严重安全隐患

[Trumeet]

来自 https://www.coolapk.com/apk/tc.mycompany.com.hstopapk 这个应用。 很多 ROM，包括但不限于厂商 ROM，都没有用自己的签名签署 platform，而是直接用 Google 提供的测试签名，这样任意一个 App 只要使用测试签名签署，就可以 share system uid 来做一些事情。如果恶意程序利用这个漏洞就很恐怖了.. 目前听说 Flyme、RR、H2OS 都有这个 bug，Omni 没事。

[jtnwm]

个人搞的 ROM，仔细弄签名和 SELinux 的好像不多，没 bug 就不错了

[v2gg]

@rootx 噗哈哈哈哈哈哈哈戏精你站住

[zts1993]

H2OS 没事的，第三方打包的 ROM 可能不行。。。


手动滑稽了。实际上很少有 rom 可以利用。。

[WispZhan]

一加 3T oxygen os 5.0.1(8.0)安装失败

[swsh007]

@zpxshl 第三方。

[Hardrain]

OP5(OOS)不能安装

[CCNemo]

不知道小米国际版能不能安装成功

[anibear]

pixel experience mi6 安装成功。。这就尴尬了 aosp 的

[lvsemi1]

哈哈哈哈，aosp 成功打卡

[SingeeKing]

iOS 11.3 安装不了

[RYAN0UP]

Smartisan 4.5 安装失败

[xitiecheng]

好多电视机顶盒 rom 的确是如此。。

[afpro]

rom 在 build 的时候是统一签名的 不会有某一个系统应用签名不一致的

[A5454cv23]

emui8.0 安装失败

[zoujun3281]

IOS 安装失败

[linusyang]

@Trumeet 我在 xiaomi.eu 上开了个帖子讨论，rom 负责人说不是问题… https://xiaomi.eu/community/threads/malicious-apps-can-gain-system-privilege-as-rom-is-signed-with-default-platform-key.43953/

[bluefalconjun]

哈哈 深刻暴露了 第三方 rom 的问题啊...
印象中很早版本的 CTS 使用 testkey 签名就不会 pass 了.
vendor 能自己出 rom 的 确实是不会连这点问题都不看的啦...

[linusyang]

@bluefalconjun 很奇怪的就是 xiaomi.eu 的固件都能 pass cts，android pay 我都用了很久了…

[tcp]

lineage os 有这个问题吗？