こんにちはfkmです。
珍しくReplyではないです。
今朝、GooglePlayから下記のタイトルのメールが来ていると思います。
ACTION REQUIRED: Google Play Merchant In-app Billing Sample Code Security Update
下記に該当するアプリは更新の必要があります。
- In-app billing v3のサンプルについているIabHelperとSecurityを使っている
- Purchaseの内容をサーバーでチェックしていない
IabHelper.javaとSecurity.javaの該当部分を既に自分で修正している方は問題ないです。
以下の手順で更新してください。
- Android SDK managerでGoogle Play billing libraryを更新(Rev 5になっています)
- <SDK home>/extras/google/play_billing/samples/(長いので省略)/utilsにあるIabHelper.javaとSecurity.javaをアプリ側にいれる
- ビルドしapkをGooglePlayにアップロード(通常のアプリ更新作業)
修正された箇所のdiffを見ると攻撃方法がすぐわかってしまうくらい
重大といえば重大な問題なので、至急更新したほうがよさそうです。。。
--
-------------------------------------------------------------
深見 浩和(Hirokazu Fukami)
URI:
http://www.fkmsoft.jp
email:
f...@fkmsoft.jp