百度安全实验室的这篇文章, 写的很赞.
http://safe.baidu.com/2013-07/androidsignaturemasterkeyvulnerabilitybluebox.html

这个漏洞对于测试人员来说, 反而是福音.
他可以用来提权, 从而实现一些高难度的自动化测试.

百度的 Cafe 框架, 貌似就是基于签名漏洞提权的, 但是是否是这个漏洞就不知道了.
最近 android 的签名漏洞出了好几个.

比如使用 robotium, 在不重新打包签名 qq 的情况下, 可以利用此漏洞实现 qq 的自动化.