оке, я понял о чем ты, почитаю

Угу. Тут лучше проверить. Я прямо вектор щас тебе не скажу, тут поисследовать надо. Расскажи потом к чему пришел. Тут или статейку запили =) Я думаю всем будет интересно

Раньше он далвик кэш менял. Сейчас хз

Я им уже несколько лет не пользовался если честно. Поэтому хз что он щас умеет и как делает

Уоу, если я не путаю, то пофиг вообще андроиду, каким сертом подписано приложение, лишь бы подписано было.

Единственное на что влияет подпись - обновления из маркета и permission signature

Есди я правильно понял вектор, конечно)

Уверен, что там будет весело)))

Не критикал, это moderate :) так как удаленно нельзя))

Так же, как и с подменой любого приложения) тоже moderate, пох, что приложения, подменяющие google play лежит в сторе :)

те ты считаешь, что это не сработает?..(

Предполагаю :)

те можно поменять контент приложения, и андройд даже ничего не смекнет?..тк не проверяет подпись?..(

так а как это работает, если он не проверяет подпись?..получается, что я могу значение подписи к себе в пакет просто засунуть и обойти этот пермишн?

а тут ты наверное прав, я мб с ios перепутал

Андроиду без разницы, каким ключём подписано приложение. Самоподписаным, из CA, разработчиком и т.д. У него нет, как на винде, проверки подписи приложения в каноническом виде, как мы привыкли на десктопах.
Если ты меняешь контент приложения, тебе нужно его подписать, а так как ключа разработчика (изначального) у тебя нет, то подпись будет другой. Из-за этого сломается обмен данными между приложениями с пермишеном типа signature и га обновление этого приложения из стора.

А вот про проверку, с использованием PacketManager нужно курить тщательно исходники, то есть, как именно система проверяет подпись по имени пакета. Эту часть я не рассматривал, так что не скажу, как это устроено и можно ли "прикинутся" другим приложением. Но, зная, как реализованы разные проверки в других местах, в частности баги в работе Activity Manager, подозреваю, что могут быть особенности.

Но думаю, что такой тип атак не распространен ни разу :) слишком сложно)

Пока есть более простые техники - ими будет пользоваться 99% малвари)

https://medium.com/ehsahil/basic-android-security-testing-lab-part-1-a2b87e667533 - может кто ещё не обзавелся подобным. Это ваш шанс ;)

@NeonLost мог бы и сам сюда закинуть эту статью, раз уж написал =)

https://habr.com/post/423753/

Не стесняйтесь делиться своими постами и разработками ребята