3

Alguien sabe sobre este mensaje, o que me puedan dar una idea mas especifica de que se trata, soy nuevo en esto de desarrollo de apps y estoy un poco perdido.

"Esta información está dirigida a los programadores de aquellas apps que contengan una implementación no segura de la interfaz X509TrustManager. Específicamente, la implementación ignora todos los errores de validación del certificado SSL cuando se establece una conexión HTTPS con un host remoto, lo que provoca que tu app sea vulnerable a ataques de intermediarios. Cualquier atacante podría leer y hasta cambiar los datos transmitidos (como credenciales de acceso) en la conexión HTTPS".

5
  • A ver, este fue un comunicado que envió Google a a quellos desarrolladores que tienen un (o varios) app en el store con una implementación insegura del X509TrustManager si eres nuevo en el desarrollo de apps ¿ya tienes un app en el store? ¿En dónde ves ese mensaje? Commented el 19 may. 2016 a las 23:25
  • Rosendo, este comunicado te llego a tí? yo no lo había visto.
    – Jorgesys
    Commented el 19 may. 2016 a las 23:32
  • @Elenasys Personalmente a mí no, pero si a un colega. El tiene un app hecha Titanium Mobile. No tengo claro si es solo para ese caso o para Android nativo también. Aquí un link appcelerator.com/blog/2016/02/… Commented el 19 may. 2016 a las 23:41
  • ahora veo gracias por el link, también aplica para la aplicaciones nativas, si no estas seguro puedes entrar a la Developer Console y ahí se mostrara un indicador seguramente si alguna aplicación tiene este detalle.
    – Jorgesys
    Commented el 19 may. 2016 a las 23:44
  • Gracias compañeros, por sus comentarios, efectivamente este mensaje me llego por una app desarrollada en appcelerator, por ahora solo actualice mi sdk de compilación en appcelerator que por el post dejado en el enlace de arriba era una posible solución y si me funciono. Por otro lado en una app nativa que hace la misma conexión http usando volley no me salio ninguna advertencia de seguridad al momento de subirla a google play. Commented el 24 may. 2016 a las 7:25

1 respuesta 1

2

Se supone que los certificados X509 se usan para autenticar una aplicación que se conecta por sockets. Pero este aviso indica que si implementaste la interfaz X509TrustManager y tratas de realizar una conexión https, en realidad estara funcionando como http, lo cual implica una alerta cuando se envían datos sensibles.

Si tienes aplicaciones deberías revisar si tus aplicaciones tienen esta implementación en la consola de desarrollo Google Play.

No había visto este comunicado, pero es importante para los desarrolladores ya que si tienen este detalle, se bloquearía la publicación de sus aplicaciones o actualizaciones.

1
  • Si, acabo de confirmar que si aplica para todas las plataformas, no solo para Titanium. Y de hecho desde Marzo se supone que iniciaría el bloqueo de apps con este defecto. Commented el 19 may. 2016 a las 23:47

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.