El Escáner de seguridad BlueBox dice que mi Nexus 4 sigue siendo vulnerable a dos exploits de firma.
Por lo que entendí el exploit puede burlar el apk-signature-check para que cualquier apk que se haga pasar por una actualización de un system-apk se instale como aplicación del sistema.
¿Hay alguna forma conocida de instalar sudo/su con este exploit?
Me gustaría hacerlo antes de que mi Nexus sea parcheado...
Actualización 2013-07-22:
Lo que busco es una guía paso a paso en este sentido:
- obtener sudo-apk
- elija una aplicación de sistema no utilizada
- eliminar las actualizaciones de esta aplicación del sistema
- descargar la última actualización de este sistema-app
- integrar sudo-apk con system-app-update-apk
- instalar
- tener alegría