android - 如何处理有关 Flurry Analytics 的 “android-security” 和 “TrustManager” 问题？

Question

我从 Google Play 收到了一封关于“android-security”和“TrustManager”的电子邮件，即您列在这封电子邮件末尾的应用程序使用了接口(interface) X509TrustManager 的不安全实现。根据一封电子邮件，我受影响的类是与 Flurry 库相关。

受影响的应用程序、版本和类:

com.demo.movi​​es 5个 com.flurry.android.n;

谁能告诉我如何处理有关 Flurry Analytics 的“android-security”和“TrustManager”问题。

编辑: 升级 Flurry SDK 后问题得到解决。

Answer 1

根据 this , Flurry 在 3.4 之前的版本中使用了易受攻击的 TrustManager。所以升级到 3.4 或更高版本应该可以解决这个问题。