CVE-2017-13156 Janus 漏洞學習，Android Signature Version 詳解

一、CVE-2017-13156 Janus 漏洞學習 Janus漏洞 「Janus」安卓漏洞（漏洞編號：CVE-2017-13156）是Google在2017年12月發佈的安卓系統安全公告中披露的一個漏洞。 該漏洞可以繞過安卓系統的signature scheme V1簽名機制，使攻擊者在不改變原來apk簽名的情況下，植入惡意代碼。 漏洞簡析 漏洞前提1：虛擬機 Janus漏洞出現於Androi

>>阅读原文<<