In-app billing v3のIabHelperを使っている方は至急更新を

803 views
Skip to first unread message

Hirokazu Fukami

unread,
Oct 21, 2013, 9:33:02 PM10/21/13
to android-g...@googlegroups.com
こんにちはfkmです。
珍しくReplyではないです。

今朝、GooglePlayから下記のタイトルのメールが来ていると思います。

ACTION REQUIRED: Google Play Merchant In-app Billing Sample Code Security Update

下記に該当するアプリは更新の必要があります。
- In-app billing v3のサンプルについているIabHelperとSecurityを使っている
- Purchaseの内容をサーバーでチェックしていない

IabHelper.javaとSecurity.javaの該当部分を既に自分で修正している方は問題ないです。

以下の手順で更新してください。
- Android SDK managerでGoogle Play billing libraryを更新(Rev 5になっています)
- <SDK home>/extras/google/play_billing/samples/(長いので省略)/utilsにあるIabHelper.javaとSecurity.javaをアプリ側にいれる
- ビルドしapkをGooglePlayにアップロード(通常のアプリ更新作業)

修正された箇所のdiffを見ると攻撃方法がすぐわかってしまうくらい
重大といえば重大な問題なので、至急更新したほうがよさそうです。。。

--
-------------------------------------------------------------
深見 浩和(Hirokazu Fukami)

URI:http://www.fkmsoft.jp
email: f...@fkmsoft.jp
Reply all
Reply to author
Forward
0 new messages