Diese Informationen richten sich an Entwickler von Apps, die eine unsichere Version der Anzeigenplattform Supersonic SDK nutzen.
Durch die Sicherheitslücke in älteren Versionen von Supersonic SDK als Version 6.3.5 sind einige Funktionen durch JavaScript bedroht. Da Javascript-Dateien über HTTP heruntergeladen werden, sind sie anfällig für Man-in-the-Middle-Angriffe. Damit könnte ein Angreifer Dateien vom Smartphone löschen und sich Informationen, wie jene zur Standortbestimmung und zu installierten Apps aneignen. In neueren Versionen von SDK sind diese Probleme bereits behoben.
Aktuelle Informationen
Google Play blockiert seit dem 26. Januar 2017 die Veröffentlichung sämtlicher neuer Apps und Updates, die niedrigere Versionen als Supersonic 6.3.5 verwenden. Weitere Informationen dazu finden Sie in der entsprechenden Nachricht in der Play Console. Nachdem die in der Play Console angezeigten Fristen abgelaufen sind, werden alle Apps, die nicht behobene Sicherheitslücken enthalten, aus Google Play entfernt.
Erforderliche Maßnahmen
- Melden Sie sich in der Play Console an und gehen Sie zum Bereich "Warnmeldungen". Dort sehen Sie, welche Apps betroffen sind und bis wann Sie diese Probleme beheben müssen.
- Aktualisieren Sie Ihre App auf die aktuellste Version von Supersonic SDK.
- Reichen Sie aktualisierte Versionen Ihrer betroffenen Apps ein.
Nachdem Ihre App neu eingereicht wurde, wird sie noch einmal überprüft. Dieser Vorgang kann mehrere Stunden dauern. Wenn die App die Überprüfung besteht und veröffentlicht wird, sind keine weiteren Maßnahmen erforderlich. Falls die App die Überprüfung nicht besteht, wird die neue App-Version nicht veröffentlicht und Sie erhalten eine Benachrichtigung per E-Mail.
Beachten Sie, dass Apps der Vereinbarung für den Entwicklervertrieb und den Inhaltsrichtlinien entsprechen müssen.
Hilfe und Support
Technische Fragen zu dieser Sicherheitslücke können Sie bei Stack Overflow posten. Bitte verwenden Sie dabei das Tag "android-security". Weitere Informationen zu den Maßnahmen, die zur Lösung dieses Problems erforderlich sind, erhalten Sie von unserem Entwicklersupportteam.