AOSP OTA包签名验证中的一个小缺陷

摘要

Quarkslab 披露 AOSP OTA 包签名验证中的一个小而关键的缺陷：负责校验更新 ZIP 完整性的 RecoverySystem.verifyPackage 可被绕过，文章详解 Android OTA 认证流程与漏洞成因。