앱 리젝? OPENSSL 업데이트가 뭔가요?

Question

안드로이드도 리젝이 되네요 ㄷㄷ

openssl 버전을 업그레이드 하라는데...

단순 프로젝트의 SDK만 업그레이드 하면 될까요?

조언좀 부탁드립니다..아래는 리젝사유입니다.

 

앱 업데이트가 거부됨

사용자와 관련하여 다수의 보안 취약성을 지닌 OpenSSL 버전을 사용하고 있어 앱 제출이 거부되었습니다. 이는 Google의 위험한 제품 정책을 위반합니다. 이 APK가 앱 업데이트인 경우 Google Play에서 이전 버전을 계속 사용할 수 있습니다. OpenSSL 보안 권고를 검토한 후 OpenSSL을 버전 1.0.1h, 1.0.0m, 0.9.8za 또는 상위 버전으로 업그레이드한 다음 앱을 다시 제출해 주세요. 제대로 업그레이드했는지 확인하려면 개발자 콘솔에서 앱의 업데이트된 버전을 제출하고 5시간이 지난 후에 다시 확인하세요. 추가 세부정보가 계정 소유자의 이메일 주소로 발송되었습니다.

Answer 1

보안관련된 라이브러리 중 OpenSSL 에 버그가 있어 업데이트를 해야 하는데 지금 사용하고 계시는 버전을 변경하라는 이야기 입니다.

jni 로 사용되었을 것 으로 예상되오니 libs 내부에 so 파일에 디펜던시 체크를 해보세요

Comments

감사합니다. 제가 따로 앱에서 openssl 을 사용한 적은 없는데..
라이브러리 단에서 사용한것 같아요.

그렇다면, 해당 라이브러리 제작업체에 openssl 버전을 업해달라고 요청을 해야겠군요....
큰일이네요 앱오픈일정이 틀어져서..감사합니다.