Bu bilgi, bir reklam platformu olan Supersonic SDK'sının güvenli olmayan bir sürümünü kullanan uygulamaların geliştiricileri için hazırlanmıştır.
Supersonic SDK'sının 6.3.5 öncesi sürümlerinde bulunan güvenlik açığı, JavaScript aracılığıyla çeşitli işlevleri açığa çıkarmaktadır. JavaScript dosyaları HTTP üzerinden indirildiğinden bağlantıyı izinsiz izleme saldırılarına açıktır. Bir saldırgan, bu güvenlik açığını kullanarak telefondaki dosyaları silebilir ve coğrafi konum, yüklü uygulamalar gibi bilgileri edinebilir. Sorunlar, SDK'nın daha yeni sürümlerinde düzeltilmiştir.
Neler oluyor?
Google Play 26 Ocak 2017 tarihinden itibaren Supersonic'in 6.3.5 öncesi sürümlerini kullanan yeni uygulamaların veya güncellemelerin yayınlanmasını engellemeye başlamıştır. Lütfen Play Console hesabınızdaki bildirime bakın. Play Console hesabınızda gösterilen son tarihlerden sonra, düzeltilmemiş güvenlik açığı içeren tüm uygulamalar Google Play'den kaldırılacaktır.
Yapılması gerekenler
- Play Console hesabınızda oturum açıp Uyarılar bölümüne gidin. Burada hangi uygulamaların etkilendiğini ve bu sorunları çözmeniz gereken son tarihleri görebilirsiniz.
- Uygulamanızı, Supersonic SDK'sının en son sürümünü kullanacak şekilde güncelleyin.
- Etkilenen uygulamalarınızın güncellenmiş sürümlerini gönderin.
Uygulamanız, yeniden göndermenizin ardından tekrar incelenir. Bu işlem birkaç saat sürebilir. Uygulama incelemeden başarıyla geçerek yayınlanırsa başka bir işleme gerek yoktur. Uygulama incelemede başarısız olursa yeni uygulama sürümü yayınlanmaz ve bir e-posta bildirimi alırsınız.
Uygulamaların ayrıca Geliştirici Dağıtım Sözleşmesi ve İçerik Politikası'na uyması gerektiğini unutmayın.
Yardıma hazırız
Güvenlik açığı hakkında teknik sorularınız varsa sorularınızı Stack Overflow'da yayınlayabilir ve “android-security” etiketini kullanabilirsiniz. Bu sorunu çözmek için uygulamanız gereken adımlarla ilgili bilgi almak isterseniz geliştirici destek ekibimize ulaşabilirsiniz.