场景: 假设攻击者通过反向工程一个.apk
文件获得了用于推送注册服务的SENDER ID
, 攻击者开发了一个相似的假应用程序,它具有相同/不同的包名称,并且已上传到与Google Play不同的应用商店。
我的问题: 他/她能否使用相同的SENDER ID来运行该应用程序?对于安装该假应用程序的用户会造成什么影响?
相关问题: google cloud messaging security 的问题看起来有点相似。还有 Android GCM:多个应用程序使用相同的发送方ID 的答案提供了有价值的信息。阅读两个被接受的答案,结论似乎是绝对可行的,因此建议不要在推送消息中包含敏感数据。
但这似乎并不是解决问题的方法。我无法理解上述安全漏洞的影响。