原文：http://jon.oberheide.org/blog/2011/03/07/how-i-almost-won-pwn2own-via-xss/。

真为作者可惜，android的安全机制还需要完善啊，我最近在微薄上也担忧自己的android平台安全性。以前用ios的时候，研究过这类安全问题，信任机制绕过的问题。

移动平台android越来越热门，时不我待，研究吧。