「Janus」 安卓系統簽名漏洞(CVE-2017-13156)

影響範圍： 1、所有Android 5.0以上系統 2、所有僅採用了Android APK Signature Scheme V1 簽名機制的App Janus漏洞原理 Janus漏洞產生的根源在於將DEX文件和APK文件拼接之後校驗簽名時只校驗了文件的APK部分，而虛擬機執行時卻執行了文件的DEX部分，導致了漏洞的發生。由於這種同時爲APK文件和DEX文件的二元性，聯想到羅馬的二元之神Janus

>>阅读原文<<