¿Se comprueban las firmas de los gapps de los zips?

Como dice la útil respuesta de Michael Hampton, todas las aplicaciones de Android están firmadas. Esto significa:

• el sistema Android se asegurará de que cada aplicación que intente ejecutar haya sido firmada por alguien .
• Cuando Android actualiza una aplicación, la nueva aplicación debe estar firmada por la misma llave que firmó la aplicación original. De lo contrario, la actualización fallará. Si la clave cambia, el nombre de la aplicación también debe cambiar.

Todo esto no significa que una consola de recuperación como TeamWin o ClockworkMod recovery compruebe correctamente las firmas de estas claves, ni que una rom sea de Google sólo porque alguien lo firmó correctamente.

¿Las roms comunes comprueban las firmas de los archivos zip? Sí, lo hacen

• Afortunadamente, parece que La recuperación de TeamWin comprueba . Si lo entiendo bien, el código fuente (aquí están los instalación y verificación portions) de la recuperación de TeamWin comprueba que un archivo zip en su totalidad ha sido firmado utilizando una clave privada que corresponde a una de las claves públicas en /res/keys. Lo hace si se le indica que verifique la firma de un archivo zip firmado, lo que es diferente de comprobar la suma de comprobación md5 del archivo. En mi versión (v2.7.0.0) puedo ver una opción de "Verificación de la firma del archivo zip" en la pantalla de instalación, que supongo que activa esta funcionalidad.

• La recuperación de ClockworkMod también comprueba las firmas de los archivos zip . El código fuente (véase el código del instalador y el código de verificación ) se comporta de forma muy similar a la de TeamWin: un archivo zip contará como verificado si está firmado con una clave privada cuya "otra mitad" pública vive en /res/keys

¿Podemos estar seguros de que las aplicaciones proceden de Google gracias a esta firma? Probablemente no.

• Se desprende de esta entrada del blog y este documento que la mayoría de las roms de recuperación tienen al menos una clave en /res/keys cuya versión privada es conocida públicamente (esa es mi inferencia basada en lo que dicen los enlaces y mi conocimiento de lo que hace el código de verificación de la rom). Esto significa que los controles de validez son esencialmente inútiles ya que cualquier tecla en /res/keys puede utilizarse para firmar .