被 搜索. 流行的android社区mod cyanogenmod因为复用了有漏洞的样本代码而被发现容易受到中间人攻击 存在漏洞的样本代码来自甲骨文的java 1 5 用于解析证书获取主机名 一名匿名的安全研究员称 cyanogenmod开发者拷贝粘贴了代码 他在搜索g bmw logo vehicle logos attack