警報! Androidの99%に乗っ取りを許す脆弱性―Google Playは安全、Glaxy S4は対策ずみ
http://headlines.yahoo.co.jp/hl?a=20130705-00018021-techcr-sci

これ致命的じゃないか?

悪意あるハッカーは、この脆弱性を利用して、暗号化されたデジタル署名を変えることなしにアプリケーションのコードを書き換え、正当なアプリをトロイの木馬に変えることができるという。

署名が信用できなかったらもう何を信用していいやら