标签：Android

Android系统高危“Janus”漏洞，绕过签名检测机制，任意篡改App

Android系统高危“Janus”漏洞，绕过签名检测机制，任意篡改App。这是因为DEX的插入过程不会改变Android检查完整性的字节，而且文件的签名也不会改变。 Janus攻击的唯一不足之处在于，它不能通过在官方Play商店中推送恶意更新，攻击者必须让用户到第三方应用商店安装更新。