Šī informācija ir paredzēta tādu lietotņu izstrādātājiem, kurās tiek izmantota nedroša reklāmu platformas Supersonic SDK versija.
Supersonic SDK versijās, kuras ir vecākas par versiju 6.3.5, pastāv ievainojamība, kas rada risku funkcijās, kurās tiek izmantota valoda Javascript. Tā kā Javascript faili tiek lejupielādēti, izmantojot HTTP, tie nav aizsargāti pret uzbrucējiem. Uzbrucējs var izmantot šo ievainojamību, lai izdzēstu failus no tālruņa un iegūtu noteiktus datus, piemēram, ģeogrāfisko atrašanās vietu, instalētās lietotnes. Šīs problēmas ir novērstas jaunākajās SDK versijās.
Problēma
Sākot no 2017. gada 26. janvāra, pakalpojumā Google Play tiek liegta jebkuru jaunu lietotņu vai atjauninājumu publicēšana, kuros tiek izmantota Supersonic versija, kas ir vecāka par versiju 6.3.5. Lūdzu, skatiet paziņojumu savā Play Console kontā. Pēc jūsu Play Console kontā norādītajiem termiņiem no pakalpojuma Google Play var tikt noņemtas visas lietotnes, kurās nebūs novērsta drošības ievainojamība.
Nepieciešamā rīcība
- Pierakstieties savā Play Console kontā un sadaļā “Brīdinājumi” skatiet ietekmētās lietotnes un termiņus šo problēmu novēršanai.
- Atjauniniet savu lietotni, izmantojot Supersonic SDK jaunāko versiju.
- Iesniedziet savu ietekmēto lietotņu atjauninātās versijas.
Pēc atkārtotas iesniegšanas jūsu lietotne tiks vēlreiz pārskatīta. Šis process var ilgt vairākas stundas. Ja pēc pārskatīšanas lietotne tiek apstiprināta un veiksmīgi publicēta, vairs nav jāveic nekādas darbības. Ja pēc pārskatīšanas lietotne netiek apstiprināta, tās jaunā versija netiek publicēta un jums tiek nosūtīts paziņojums pa e-pastu.
Ņemiet vērā, ka lietotnēm ir arī jāatbilst izstrādātāja izplatīšanas līgumam un satura politikai.
Mēs jums palīdzēsim
Ja jums ir tehniski jautājumi par ievainojamību, varat tos publicēt vietnē Stack Overflow, izmantojot atzīmi “android-security”. Lai uzzinātu, kā novērst šo problēmu, varat sazināties ar mūsu izstrādātāju atbalsta komandu.