[ACTION REQUIRED] Update your TLS connections to 1.2 : quelles applications sont concernées ?

0

Bonjour,

J'ai reçu un email d'amazon avec pour objet "[ACTION REQUIRED] - Update your TLS connections to 1.2 to maintain AWS endpoint connectivity" Dans ce mail il est indiqué :

Please see the following for further details on the TLS 1.0 or TLS 1.1 connections detected from your account between January 23, 2023 and February 12, 2023 (the UserAgent may be truncated due to a limit in the number of characters that can be displayed):

Region | Endpoint | API Event Name | TLS Version | Connection Count | UserAgent eu-west-1 | sns.eu-west-1.amazonaws.com | CreatePlatformEndpoint | TLSv1 | 3 | aws-sdk-android/2.16.13 Linux/3.4.0-perf-gccb65ed Dalvik/1.6.0/0 fr_FR eu-west-1 | sns.eu-west-1.amazonaws.com | Subscribe | TLSv1 | 3 | aws-sdk-android/2.16.13 Linux/3.4.0-perf-gccb65ed Dalvik/1.6.0/0 fr_FR eu-west-1 | sns.eu-west-1.amazonaws.com | Subscribe | TLSv1 | 9 | aws-sdk-android/2.16.13 Linux/3.4.0-2089850 Dalvik/1.6.0/0 fr_FR eu-west-1 | sns.eu-west-1.amazonaws.com | CreatePlatformEndpoint | TLSv1 | 12 | aws-sdk-android/2.16.13 Linux/3.4.0-2089850 Dalvik/1.6.0/0 fr_FR

Je comprends que j'ai une ou plusieurs applications Android qui s'abonne aux notifications SNS et qui doit être mise à jour mais comment savoir lesquelles ?

Merci d'avance pour votre aide.

1개 답변
1

Bonjour,

Nous avons publié un post qui décrit les méthodes à suivre pour identifier ces appels: https://aws.amazon.com/blogs/security/tls-1-2-required-for-aws-endpoints/. L'option avec CloudTrail Lake devrait fournir plus d'information sur la source des appels.

Dans votre cas, il semblerait que l'application utilise une version du SDK pour Android qui nécessite d'être mise à jour. Je vous conseille de mettre à jour les dépendences de votre application et de redeployer l'application aux utilisateurs.

profile pictureAWS
전문가
답변함 일 년 전

로그인하지 않았습니다. 로그인해야 답변을 게시할 수 있습니다.

좋은 답변은 질문에 명확하게 답하고 건설적인 피드백을 제공하며 질문자의 전문적인 성장을 장려합니다.

질문 답변하기에 대한 가이드라인