>>725
たぶんだけど、みんなAndroidのapkの署名勘違いしてる。
Androidの署名は、(秘密鍵を持っている)同じ人が作った事だけを証明するのであって、作った人の身元までは保証しない。
だから、オレオレ証明書で名前をGoogleとかそれっぽく入力してその証明書で署名することは可能。
野良に置いてあるapkの署名確認してGoogleになってるからといって本当のGoogleが作った事は証明できない。

と思う。