In einem Service Tröt hat das BSI darauf hingewiesen, dass Google das Verfahren zum Signieren von Apps geändert hat. Angefügt ist eine Info an Entwickler was zu beachten ist beim erstellen von Apps.
Ich lasse dies kommentarlos im Raum stehen, da ich davon nicht wirklich was verstehe. Lest es euch einfach durch.