标签
Android 17 引入新 API 而未将其发布到 Android 开源项目 (AOSP)，这是自 Android 3.x 以来首次出现此类变化。
一位安全研究人员揭示了本田思域车载信息娱乐系统（headunit）会接受使用公开已知的AOSP测试密钥进行的未签名更新，从而使得通过物理USB访问可以实现“邪恶泊车员”（evil valet）攻击。还发布了如ota-builder和apk-rebuilder等工具，以方便进一步的逆向工程。