test_avb_key

Androidビルドへの ほぼ 署名について はじめに NCC Groupのコンサルタントが時折遭遇するエラーとして、Androidビルドが既知の秘密鍵で署名されていることがあります。これにより、セキュアブートが有効なデバイスであっても、デバイスメーカー（ひいてはそのユーザー）は脆弱な状態に置かれます。このブログ記事には2つの目的があります。 この問題についての認識を高めること Androidビルドが（誤って）既知の秘密鍵で署名されていないかを確認するためのクイックチェック用スクリプトを紹介すること...