Android系统利用漏洞获取应用私有数据(Android2.1到8.0版本)

Android2.1到4.1获取方法 漏洞名:Android FakeID， 简介:该漏洞是由Android未验证证书信任链而造成的。一般情况下，使用证书的程序，如使用HTTPS协议的浏览器，是需要逐级验证证书信任链直至预先存储在系统中的根证书的，然而Android开发人员使用的证书一般是自签名的，无需验证证书信任链， Android系统也不做此验证， 在此条件下，黑客可以自行在证书信任链上任意增

>>阅读原文<<