Te traduzco lo que indica la documentación de Google sobre este error:
¿Cómo hacer frente a las vulnerabilidades de OpenSSL en sus aplicaciones?
Esta información está destinada a desarrolladores de aplicaciones con enlaces estáticos hacia versiones OpenSSL precedentes a 1.0.2f/1.0.1r. Estas versiones contienen vulnerabilidades de seguridad.
Por favor migrar su aplicación a OpenSSL 1.0.2f/1.0.1r o superior tan pronto como sea posible e incremente el número de versión del archivo APK actualizado. A partir del 11 de julio de 2016, Google Play bloqueará la publicación de nuevas aplicaciones o actualizaciones que utilizan versiones anteriores de OpenSSL. Su versión de la aplicación publicada no se verán afectados, sin embargo se bloquearán las actualizaciones de la aplicación a menos que no se dirijan a esta vulnerabilidad.
Próximos pasos:
- Migrar su aplicación a OpenSSL 1.0.2f / 1.0.1r o superior e incrementar el número de versión.
- Inicie sesión en su consola de desarrollador y presente la versión actualizada de su aplicación.
- Compruebe de nuevo después de cinco horas - vamos a mostrar un mensaje de advertencia si la aplicación no se ha actualizado correctamente.
Las vulnerabilidades se abordaron en OpenSSL 1.0.2f / 1.0.1r. Las últimas versiones de OpenSSL se pueden descargar aquí. Para confirmar la versión de OpenSSL, puede hacer una búsqueda por ($ unzip -p YourApp.apk | strings | grep "OpenSSL"
).
Si está utilizando una biblioteca de terceros que usa OpenSSL, tendrá que actualizar su biblioteca a una versión que use OpenSSL 1.0.2f / 1.0.1r o superior.
Las vulnerabilidades incluyen "callejón sin salida" (logjam) y CVE-2015-3194. El ataque logjam permite que un atacante man-in-the-middle pueda rebajar las conexiones TLS vulnerables a la criptografía de exportación de grado de 512 bits. Esto permite al atacante leer y modificar todos los datos que pasan a través de la conexión. Los detalles sobre otras vulnerabilidades están disponibles aquí. Para otras preguntas técnicas, puede preguntar en Stackoverflow usando las etiquetas de "android-seguridad" y "OpenSSL".
Si bien estos problemas no afecten a todas las aplicaciones que utilizan las versiones de OpenSSL anteriores 1.0.2f / 1.0.1r, lo mejor es mantenerse al tanto de todos los parches de seguridad. Aplicaciones con vulnerabilidades que exponen a los usuarios a riesgo de compromiso puede ser considerado en violación de nuestras políticas sobre Comportamiento malicioso y la sección 4.4 del Acuerdo de distribución.
Antes de publicar aplicaciones, por favor asegúrese de que son compatibles con el Acuerdo de distribución y Política de contenido. Si usted siente que le hemos enviado un aviso OpenSSL por error, póngase en contacto con nuestro equipo de soporte a través del Centro de asistencia para desarrolladores de Google Play.