Ces informations sont destinées aux développeurs d'applications dont la mise en œuvre de la facturation des achats in-app présente une vulnérabilité.
Si votre application invoque le service de facturation des achats in-app sans définir un package cible pour l'intent, cela peut permettre à un package malveillant de contourner le système d'achat du Play Store et d'accéder à des données à partir de votre application.
Étapes pour corriger le problème :
- Si vous utilisez IabHelper, veuillez commencer à utiliser le dernier SDK.
- Si vous invoquez manuellement le service de facturation des achats in-app, veuillez vous assurer que vous appelez "Intent.setPackage("com.android.vending")" sur les intents pour "com.android.vending.billing.InAppBillingService.BIND".
- Connectez-vous à votre Developer Console et envoyez la version mise à jour de votre application.
- Vérifiez au bout de cinq heures. Si la mise à jour n'a pas été effectuée correctement, un avertissement s'affiche.
Si vous avez d'autres questions techniques, vous pouvez publier un message sur le site Stack Overflow en utilisant le tag "android-security". Notez que les questions relatives au règlement de Google Play ne devraient pas être publiées sur Stack Overflow.
Sachez que les applications doivent également respecter le Contrat relatif à la distribution (pour les développeurs) et le Règlement relatif au contenu. Si vous pensez que nous vous avons envoyé cet avertissement par erreur, contactez notre équipe d'assistance spécialiste du règlement via le Centre d'aide Google Play pour les développeurs.