android - 谷歌播放警告 : SSL Error Handler Vulnerability

Question

在我的 Android 应用程序中，我使用 Deezer SDK 来播放轨道。我最近收到一封来自 Google 的电子邮件，主题如下:“Google Play 警告:SSL 错误处理程序漏洞”。在这封电子邮件中，谷歌解释说我的应用程序有一个 ["WebViewClient.onReceivedSslError 处理程序的不安全实现。具体来说，该实现忽略了所有 SSL 证书验证错误，使您的应用程序容易受到中间人攻击。攻击者可以更改受影响的 WebView 的内容，读取传输的数据(例如登录凭据)，并使用 JavaScript 在应用程序内部执行代码。”]

在电子邮件的末尾，提到了受影响的类:com.deezer.sdk.network.connect.Blues$Blues;

我使用的 Deezer SDK 版本是 0.10.17。

0.10.19版本是否解决了这个漏洞问题？相关的发行说明中没有关于此的内容。

Answer 1

我们已注意到此问题，并已在 0.10.20 版本中修复。