secretman

有开发者遇到 Google Play 上架的 App 遇到 HostnameVerifier 的安全警告吗?

  •  
  •   secretman · Aug 20, 2021 · 1723 views
    This topic created in 1796 days ago, the information mentioned may be changed or developed.

    应用收到 Google Play 的安全警告邮件:

    HostnameVerifier Your app(s) are using an unsafe implementation of the HostnameVerifier interface. You can find more information about how resolve the issue in this Google Help Center article.

    App 使用的是 OKHttp3 。

    一开始 App 里的 HostnameVerifier 的 verify 接口是直接 return true 的。

    第一次收到邮件后,根据网上说的,重新实现了 HostnameVerifier 接口,判断请求是否符合自己的域名,重新上传审核,还是收到警告邮件。

    接着,网上搜了一堆,说不要自定义,直接用默认的就好了,我又删了所有实现了 HostnameVerifier 的接口类,还把第三方的 VasSonic 库给去掉了(里面也自己实现了 HostnameVerifier ),重新上传审核,还是收到警告邮件。

    关键 Google play 也不告诉你哪里有问题,就只是说有不安全的接口实现。

    啊啊啊,请教一下有无开发者 XDM 遇到同样问题的,如何解决? Google Play 的 deadline 是 November 04, 2021 。

    2 replies    2021-08-20 11:33:43 +08:00
    AoEiuV020
        1
    AoEiuV020  
       Aug 20, 2021
    谷歌管这么宽了么,
    试试 reflections 这种帮助找特定类的子类,检查 app 运行时所有 HostnameVerifier 的实现,说不定能找到问题,
    https://github.com/ronmamo/reflections

    或者给谷歌发邮件,可能可以收到详细一的说明,
    secretman
        2
    secretman  
    OP
       Aug 20, 2021
    @AoEiuV020 好的谢谢,我试试看,主要是我自己代码的实现都删了,全局都没有了 HostnameVerifier 的相关代码,第三方库暂时排查了一遍也删了 VasSonic 。
    好像从去年底开始就开始很严格了,好多警告都设置了 deadline 了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5873 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 02:21 · PVG 10:21 · LAX 19:21 · JFK 22:21
    ♥ Do have faith in what you're doing.