インターフェイスの安全でない実装X509TrustManager - Google Playサービス

Question

まず、私は主にPHP開発者です。 Google Playで比較的年数の古いアプリが2012年末にAPI 15をターゲットに構築されています。

Google PlayからのインターフェイスX509TrustManagerアラートの安全でない実装に関する他の質問をここで確認しましたが、私に。私はSSL経由でのリクエストではなく、Google Playサービス以外の外部ライブラリを使用しています。

アラートには、問題がapache.httpであることが示されています。特に：

あなたのアプリはApache HTTPクライアントでX509TrustManagerインターフェイスの安全でない実装を使用しているため、セキュリティ上の脆弱性が生じます。この脆弱性の修正の締め切りを含む詳細については、このGoogleヘルプセンターの記事をご覧ください。

私はSSL接続を使用していないので、どのように進めるか分かりません。 Googleが問題を抱えている接続にSSLを使用していないということですか？私がサーバーと交換しているデータは、本当に敏感であるとはみなされませんでした。

アプリが関係するウェブサイトは任意で、自己資金で、共有ホスティングであるため、SSLを追加することは今のところ強制されたくないものです。 SSLを私の唯一の方法としてここに導入していますか？

Answer 1

CommonsWareが正しい。 Google Playサービスを更新するとアラートが表示されなくなりました。