运动员的注入

研究员因运动手表 GPS 故障转而分析其 Android 应用，发现两个导出的 content provider 存在错误的安全假设：SSOProvider 可泄露用户邮箱与档案 ID，DevicesProvider 还能被任意应用读取连接设备信息；文章讲述了从固件提取开始的完整研究过程。