Google Play警告:您的应用可能正在泄露开发者凭据

时间:2016-06-16 17:52:33

标签: android google-play android-security

请解释一下,这是什么?

我收到了来自GP的消息,其中包含以下文字:

  

Hello Google Play Hello,

     

我们检测到您在此电子邮件末尾列出的应用是   用于发出网络请求的潜在泄漏凭证(HTTP   和FTP)。

     

请检查您使用网址编码基本访问权限的情况   身份验证,例如URL   https://username:password@www.example.com/。我们建议你   立即更改凭据并重新设计您的应用程序以避免   包括他们。

     

后续步骤

Sign in to your Developer Console and submit the updated version of your app.
Check back after five hours - we’ll show a warning message if the app hasn’t been updated correctly.
     

暴露的开发者凭据可能允许攻击者破坏您的攻击   使用户数据面临风险的系统。其他技术问题   关于漏洞,您可以发布到Stack Overflow并使用   标记“android-security。”

     

我们随时为您提供帮助

     

如果您认为我们错误地发送了此警告,您可以与我们联系   开发人员支持团队。

     

此致

     

Google Play团队

我不明白我的应用程序有什么问题,请帮帮我。我的应用程序应该更改什么?

4 个答案:

答案 0 :(得分:4)

我在我的免费和高级应用程序中包含了Appodeal库。我最近收到了这个警告,我删除了Appodeal,并且不再在Google Play中收到警告。即使我没有在Premium中使用广告,我也将Appodeal库包含在二进制文件中,因为它们是同一Android Studio项目的不同风格。看起来像他们的问题。几天前我因为其他原因(https://medium.com/@greenrobotllc/response-to-1-star-review-problem-ads-auto-opening-app-store-on-lolcats-android-f1c7b7991caa#.milc5rcvs)从我的免费应用程序中删除了Appodeal。在Google免费更新后的一天左右,我收到了关于我尚未更新的高级版本的确切电子邮件。

请检查您的第三方图书馆。

答案 1 :(得分:1)

我可以确认,如果您使用的是Appodeal SDK,您将收到此警报作为开发人员。我已联系过Appodeal支持,这是他们的答案:

  

Ivan Prokopenko:嗨巴勃罗!我们发现了这个问题。是网络的问题,和网络的支援联系了。我们将在未来更新SDK,它将解决问题。但不要担心,这并不重要

答案 2 :(得分:1)

mytarget SDK与Appodeal SDK有同样的问题。我们也联系了mytarget支持,这是他们的答案:

  

您好Yan,感谢您与我们联系。

     

没有凭据和任何个人数据,所以没问题   使用我们的SDK泄漏任何数据。但要阻止谷歌播放   昨天我们更新了我们的SDK显示警告 - 最新版本是   4.5.1。以下是更改日志 - “内部常量的更改格式,因为Google Play可能会显示警告»。

     

因此,对于您的下一次更新,您可以更新我们的SDK。你可以下载   最新版本 -   https://bintray.com/mytarget/maven/mytarget-sdk/view#files/com/my/target/mytarget-sdk

     

如果您有任何疑问,请与我们联系。

请检查您的第三方图书馆。

答案 3 :(得分:1)

Andy,Pablo和其他精彩的人,他们已经访问了这个话题。

最近解决了这个问题。

所有你需要做的 - 只需将Appodeal SDK更新到最后一个(版本1.14.15)。

您可以在我们的docs

中找到它

您也可以下载Android SDK here(原生Android)。

此致 安德鲁

Appodeal支持团队。