哪里有android 漏洞poc

日前，Via Forensics 的安全研究员 Pau Oliva Fora 在 GitHub 上发布了一个概念验证模块，能利用验证签名真实性的漏洞。概念验证攻击利用的是开源 Android 逆向工程工具 APK Tool，它能逆向工程闭源的二进制 Android apps，反编译然后重新编译。
Fora 的脚本允许用户在重新编译过程中注入恶意代码，最后编译出的二进制程序与原始的合法应用程序有着相同加密签名。
Google 表示补丁早在今年三月就提供给了 OEM 和运营商，如三星已经向用户发布了更新，但由于 Android 系统的碎片化，大量的用户并没有获得更新。

安全补丁定义适用于windows，linux，iOS，android等 *** 作系统。
一般来说安全补丁可以分为三种级别：分别是普通，严重，紧急三个级别。
普通安全补丁：包含特定系统的功能更新，增加，优化；软件bug修复，更新，优化；适配新的硬件，优化用户体验等。一般来说更新与否对用户正常使用没有太大的差别。但还是建议更新
严重安全补丁：包含特定系统功能bug的更新，修复，增加和删除。如相机，输入法等开启闪退，运行特定软件闪退报错蓝屏。音量功能无法正常使用，无法使用浏览器在线观看视频，等。此类安全功能更新补丁一般会强制要求更新的。若不更新用户将不能正常使用产品。
紧急安全补丁：一般来说这类的补丁危害性最大，可能是0day漏洞导致非法请求获取系统最高权限使用户的财产和个人信息遭受损失和泄露；软件因开发者的素质和经验问题导致软件存在bug，攻击者可能利用软件的后门进行远程代码执行获取权限危害用户。这种安全补丁同上诉严重等级的一样都是强制要求用户更新的。

---