यह जानकारी ऐप्लिकेशन के उन डेवलपर के लिए है जो विज्ञापन प्लैटफ़ॉर्म Supersonic SDK टूल के असुरक्षित वर्शन का इस्तेमाल कर रहे हैं.
Supersonic SDK टूल के 6.3.5 वर्शन से पहले वाले वर्शन में मौजूद गड़बड़ी की वजह से कई फ़ंक्शन पर सुरक्षा का खतरा रहता है. नुकसान पहुंचाने के लिए JavaScript फ़ाइलों का इस्तेमाल किया जा सकता है. JavaScript फ़ाइलों को एचटीटीपी पर डाउनलोड किया जाता है, इसलिए उन पर मैन-इन-द-मिडल हमले हो सकते हैं. ऐसा करके कोई हमलावर फ़ोन की फ़ाइलें मिटा सकता है और भौगोलिक स्थान, इंस्टॉल किए गए ऐप्लिकेशन जैसी कई जानकारी पा सकता है. SDK टूल के नए वर्शन में इन समस्याओं को ठीक कर दिया गया है.
क्या हो रहा है
26 जनवरी, 2017 से, Google Play ने ऐसे किसी भी ऐप्लिकेशन या अपडेट का प्रकाशन रोक दिया है जो Supersonic के 6.3.5 वर्शन से पहले वाले वर्शन का इस्तेमाल करते हैं. कृपया अपने Play कंसोल में सूचना देखें.आपके Play कंसोल में दिखाई गई समय सीमा के बाद, ऐसे ऐप्लिकेशन को Google Play से हटाया जा सकता है जिनमें सुरक्षा की गड़बड़ियों को ठीक नहीं किया गया है.
कार्रवाई करना ज़रूरी है
- अपने Play कंसोल में साइन इन करें और 'चेतावनियां' सेक्शन पर जाकर देखें कि किन ऐप्लिकेशन पर असर हुआ है और इन समस्याओं को ठीक करने की आखिरी तारीखें क्या हैं.
- Supersonic SDK टूल का सबसे नया वर्शन इस्तेमाल करने के लिए अपने ऐप्लिकेशन को अपडेट करें.
- आपके जिन ऐप्लिकेशन पर असर हुआ है उनके अपडेट किए गए वर्शन सबमिट करें.
दोबारा सबमिट करने पर, आपके ऐप्लिकेशन की फिर से समीक्षा की जाएगी. इस प्रक्रिया में कई घंटे लग सकते हैं. अगर ऐप्लिकेशन समीक्षा में पास हो जाता है और प्रकाशित हो जाता है, तो कुछ और करने की ज़रूरत नहीं है. अगर ऐप्लिकेशन समीक्षा में फ़ेल हो जाता है, तो ऐप्लिकेशन का नया वर्शन प्रकाशित नहीं किया जाएगा और आपको ईमेल से इसकी सूचना मिल जाएगी.
ध्यान रखें कि ऐप्लिकेशन को डेवलपर वितरण अनुबंध और सामग्री नीति का पालन भी करना होगा.
हम मदद के लिए मौजूद हैं
अगर आप गड़बड़ियों के बारे में तकनीकी सवाल पूछना चाहते हैं, तो आप Stack Overflow पर पोस्ट कर सकते हैं और “android-security” टैग का इस्तेमाल कर सकते हैं. इस समस्या को ठीक करने के लिए आपको जो कदम उठाने हैं उससे जुड़ी जानकारी के लिए, आप हमारी डेवलपर सहायता टीम से संपर्क कर सकते हैं.