แฮ็กเกอร์ใช้ Platform Certificate ที่แฮ็กมากับแอปพลิเคชันที่เป็นอันตรายบน Android

Platform Certificate ที่ถูกใช้โดยผู้จำหน่ายสมาร์ทโฟน Android ต่าง ๆ เช่น Samsung, LG และ MediaTek พบว่ากำลังถูกนำมาใช้กับแอปพลิเคชันที่เป็นอันตราย

เหตุการณ์นี้ถูกพบโดย Łukasz Siewierski ผู้เชี่ยวชาญทางด้าน Reverse engineer ของทาง Google

Platform certificate จะถูกใช้สำหรับ android application สำหรับ system image ซึ่งจะทำให้แอปพลิเคชันสามารถทำงานด้วยสิทธิ์สูงเป็นพิเศษ รวมถึงสิทธิ์ในการเข้าถึงข้อมูลของผู้ใช้งานด้วย

ซึ่งหมายความว่าแอปพลิเคชันปลอมที่ใช้ Platform Certificate รูปแบบเดียวกันนี้จะได้รับสิทธิ์ในระดับสูงสุดเช่นเดียวกัน จึงทำให้สามารถรวบรวมข้อมูลที่มีความสำคัญได้ทุกประเภทจากอุปกรณ์ที่ถูกโจมตี

รายการแพ็คเกจแอปพลิเคชัน Android ที่เป็นอันตรายซึ่งมาจากการใช้งาน Certificate ที่ถูกแฮ็กมามีดังนี้

com.