Forwarded from LoopDNS资讯播报
重要事件:多家Android设备供应商被黑客攻击导致证书泄漏
它将允许恶意应用使用Android的用户ID权限,并使用与 “Android”相同的最高特权用户ID运行-Android.uid.system
基本上,它们具有与 Android OS进程相同的权限与访问级别!
当前谷歌建议,受影响的各方应轮换平台证书,对此次泄露的发生进行调查,并尽量减少与平台证书签署的应用程序数量,这样未来的泄露就不会如此严重。
它将允许恶意应用使用Android的用户ID权限,并使用与 “Android”相同的最高特权用户ID运行-Android.uid.system
基本上,它们具有与 Android OS进程相同的权限与访问级别!
当前谷歌建议,受影响的各方应轮换平台证书,对此次泄露的发生进行调查,并尽量减少与平台证书签署的应用程序数量,这样未来的泄露就不会如此严重。