Ове информације су намењене програмерима апликација које користе небезбедну верзију Supersonic пакета за развој софтвера, платформе за огласе.
Пропуст у верзијама пре верзије 6.3.5 Supersonic пакета за развој софтвера открива бројне функције преко Javascript-а. Пошто се Javascript датотеке преузимају преко HTTP-а, изложене су ризику од напада преко посредника. То може да омогући нападачу да избрише датотеке са телефона и добије информације попут геолокације, инсталираних апликација итд. Ови проблеми су решени у новијим верзијама пакета за развој софтвера.
Шта се дешава
Од 26. јануара 2017. Google Play је почео да блокира објављивање свих нових апликација или ажурирања која користе верзије платформе Supersonic старије од верзије 6.3.5. Погледајте обавештење у Play конзоли. Уклонићемо из Google Play-а све апликације које и после датума наведених у Play конзоли буду садржале безбедносне пропусте.
Треба да реагујете
- Пријавите се у Play конзолу и идите до одељка Обавештења да бисте видели које апликације су угрожене и рокове за решавање тих проблема.
- Ажурирајте апликацију на најновију верзију Supersonic пакета за развој софтвера.
- Пошаљите ажуриране верзије апликација на које се ово односи.
Када је поново пошаљете, апликација ће поново бити прегледана. Овај процес може да потраје неколико сати. Ако апликација прође преглед и буде објављена, не треба ништа више да предузимате. Ако апликација не прође преглед, онда нова верзија апликације неће бити објављена, а ви ћете добити обавештење имејлом.
Имајте у виду да апликације такође морају да буду у складу са Уговором о дистрибуцији за програмере и Смерницама за садржај.
Ту смо да помогнемо
Ако имате техничких питања у вези са пропустом, можете да их поставите на Stack Overflow помоћу ознаке „android-security“. Да бисте разјаснили кораке које треба да предузмете да бисте решили овај проблем, можете да контактирате тим подршке за програмере.