Ове информације су намењене програмерима са апликацијама које користе имплицитне намере за приступ некој интерној компоненти.
Шта се дешава
Једна или више апликација садржи проблем са имплицитном интерном намером. Имплицитне намере које се користе за приступ интерној компоненти омогућавају нападачима да пресретну поруку и да је зауставе, прочитају њен садржај или га чак и замене. Локације коришћења имплицитне намере у апликацији можете да пронађете у обавештењу Play конзоле за апликацију.
Како да решите проблеме са упозорењима у вези са имплицитном интерном намером
Прегледајте апликацију да бисте пронашли локацију на којој се користи имплицитна намера. На пример, следећи кôд користи имплицитне намере ради приступа интерној компоненти:
//Апликација има компоненту која региструје МОЈУ_ПРИЛАГОЂЕНУ_РАДЊУ, коју је само
//регистровала ова апликација, што указује на то да програмер планира да се ова намера
//безбедно испоручи интерној компоненти.
Intent intent = new Intent("MY_CUSTOM_ACTION");
//Додај потенцијално осетљив садржај „намери“
intent.putExtra("message", sensitive_content);
startActivity(intent);
Google препоручује да програмери користе експлицитне намере за приступ интерним компонентама:
- тако што ће користити Intent.setComponent да би експлицитно подесили компоненту за руковање намером.
- тако што ће користити Intent.setClass или Intent.setClassName да би експлицитно подесили циљну компоненту.
- тако што ће користити Intent.setPackage да би ограничили компоненте које ће ова намера разрешити.
Следећи кораци
- Ажурирајте апликацију помоћу корака наведених изнад.
- Пријавите се на Play конзолу и пошаљите ажурирану верзију апликације.
У том периоду нова апликација или ажурирање апликације ће имати статус преглед је у токудок не прегледамо захтев. Ако апликација није исправно ажурирана, и даље ћете видети упозорење.
Ту смо да помогнемо
Ако имате техничких питања у вези са пропустом, можете да их поставите на Stack Overflow помоћу ознаке android-security. Да бисте боље разумели кораке које треба да предузмете за решавање овог проблема, обратите се нашем тиму за подршку.