[보안이슈]HostnameVerifier interface 관련하여 문의 드립니다

safekorea.kr · 9월 21, 2020, 7:11오전

implementation 'com.kakao.sdk:kakaolink:1.14.0’
implementation ‘com.kakao.sdk:plusfriend:1.14.0’

현재 위 두가지 카카오 관련 기능을 사용하고 있습니다.
구글로 부터 HostNameVerifier와 관련된 기능이 있으면 이를 대체하거나 제거를 하라는 보안이슈 메일을 받았습니다.
혹시 위 두개의 카카오톡 라이브러리 안에 구글 보안이슈와 관련되 내용이 있는지 확인 부탁드립니다.
====================================== 구글로 부터 받은 보안 이슈 내용=====================================
Your app(s) are using an unsafe implementation of the HostnameVerifier interface. You can find more information about how resolve the issue in this Google Help Center article.

richard.jeon · 9월 21, 2020, 7:15오전

1.30.1 버전에서 해결되었습니다.

safekorea.kr · 9월 21, 2020, 8:48오전

implementation 'com.kakao.sdk:kakaolink:1.30.1’
implementation ‘com.kakao.sdk:plusfriend:1.30.1’

로 변경후 Default Activity not found 라는 에러가 발생하면서 앱 설치가 되지 않네요
14 -> 30으로 migration시 고려해야 할 부분이 있는지요?

richard.jeon · 9월 21, 2020, 10:13오전

가장 큰 변화는 AndroidX 마이그레이션인데 말씀하신 에러는 다른 원인일 것 같습니다.