Te informacje są przeznaczone dla deweloperów, których aplikacje korzystają z niebezpiecznej wersji pakietu SDK Supersonic (platformy reklamowej).
Luka w zabezpieczeniach wersji poprzedzających wersję 6.3.5 pakietu SDK Supersonic naraża wiele funkcji na złośliwe wykorzystanie przy użyciu JavaScriptu. Pliki JavaScript są pobierane przy użyciu protokołu HTTP, dlatego są narażone na atak typu man in the middle. Stosując tę metodę, atakujący potencjalnie mógł usunąć pliki z telefonu i zdobyć informacje, np. dotyczące lokalizacji geograficznej albo zainstalowanych aplikacji. Te wady zostały naprawione w nowych wersjach pakietu SDK.
O co chodzi?
Od 26 stycznia 2017 roku Google Play blokuje publikowanie nowych aplikacji i aktualizacji korzystających z wersji Supersonic starszych niż 6.3.5. Zapoznaj się z powiadomieniem w Konsoli Play. Po przekroczeniu terminów wskazanych w Konsoli Play wszystkie aplikacje z lukami w zabezpieczeniach mogą zostać usunięte z Google Play.
Wymagane działania
- Zaloguj się w Konsoli Play i przejdź do sekcji Alerty, by sprawdzić, których aplikacji dotyczy problem i jaki jest termin jego rozwiązania.
- Zaktualizuj aplikację, by korzystała z najnowszej wersji pakietu SDK Supersonic.
- Prześlij zaktualizowane wersje tych aplikacji.
Po ponownym przesłaniu aplikacja zostanie jeszcze raz sprawdzona. Ten proces może potrwać kilka godzin. Jeśli aplikacja pomyślnie przejdzie weryfikację i zostanie opublikowana, nie musisz już nic robić. Jeśli wynik weryfikacji nie będzie pomyślny, nowa wersja aplikacji nie zostanie opublikowana, a Ty otrzymasz powiadomienie e-mailem.
Pamiętaj, że aplikacje muszą być też zgodne z Umową dystrybucyjną dla deweloperów i Polityką treści.
Chętnie Ci pomożemy
Jeśli masz pytania techniczne związane z tą luką w zabezpieczeniach, możesz je opublikować na Stack Overflow, używając tagu „android-security”. Jeśli potrzebujesz wyjaśnienia czynności potrzebnych do rozwiązania tego problemu, skontaktuj się z naszym zespołem pomocy dla deweloperów.