Android impide que el hombre en el ataque medio de SSL

Estoy utilizando HTTPS en mi aplicación de Android para comunicarme con mi propia API. Cuando hago un chequeo de paquetes, no veo ninguna información que sea buena. Sin embargo, cuando uso software como Fiddler2 para instalar un certificado de confianza en mi Android, puedo ver todas mis llamadas HTTPS en claro lo que es peligroso.

El problema es tan cerca de este tipo, pero en Android no iPhone: ocultar las llamadas HTTPS iOS de violinista

Estoy utilizando la biblioteca loopj para hacer mis llamadas https: Android Asíncrono Cliente http: //loopj.com/android-async-http/

¿Cómo puedo lidiar con esta vulnerabilidad? (Sé cómo tratar con él conceptualmente, pero necesito código de ejemplo)

Cuando el usuario elige instalar el certificado de Fiddler2 como un certificado raíz de confianza, entonces elige comprometer su propia seguridad. No estoy seguro de que haya mucho que hacer al respecto, ya que la conexión HTTPS de su aplicación pasará por el sistema de validación de certificados de Android, que considerará la conexión como válida, ya que se confía en el certificado.

La solución que me gustaría es incrustar su certificado SSL en su aplicación, y decirle a su aplicación que es el único certificado de confianza. Es seguro y gratuito, ya que puedes adjuntar un certificado autofirmado que creaste tú mismo, ya que controlas el mecanismo de verificación. Vea este artículo de blog para ver ejemplos de código.