Android Developer Verification: Threat masquerading as protection

摘要

一位安全研究员揭露了 Android 开发者验证流程中存在的严重安全隐患：这一本意是保护开发者账户的机制，反而可能被攻击者利用来冒充合法开发者。通过分析验证逻辑中的漏洞，攻击者可以绕过程序窃取身份或发布恶意应用。这相当于把保护门禁变成了入侵的梯子。对于 Android 生态中的所有开发者而言，这个问题值得高度警惕，因为它动摇了整个应用签名和身份信任体系的基础。