Androidの脆弱性を見つけちゃった話
JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性 が公表されました。 不肖私が昨年9月にIPAに届け出たものです。 これまでは情報非開示依頼があったので多くを語ることができませんでした。 ヤバい内容なのでみんなに注意喚起したかったけれどそれができない苦しさ。 周りでICS端末を使ってる人を見かけたら「事情は言えないけどブラウザにはChromeを使って。標準ブラウザ使わないで」と言うくらいしかできなくて申し訳ありませんでしたm(_ _)m 当時のいきさつを日記から掘り起こして記録に残しておきたいと思います。 2012年9月15日(土) WebViewを使ったビジネスアプリのフレームワークを作りたいという構想があって（PhoneGapにはないビジネス用の固有の機能を入れようと思って。バーコードリーダーとか印刷機能とか）、そういえば addJ
WebViewClientのonPageStartedが二度呼ばれる
AndroidのWebViewClientのonPageStartedが二度呼ばれるという問題に遭遇しました． URLにアクセスできなかった場合に起きるようです． バグなのかと思いましたが，仕様のようです． onPageStartedはWebページの読み込みを開始した時点で呼ばれます． AというURLにアクセスした時に一回目が呼ばれ，Aにアクセスしようとしたが，接続出来なかった場合のエラーページを読み込み始めた時に二回目が呼ばれるようです． package se.naru.androd.twiceonpagestarted; import android.app.Activity; import android.graphics.Bitmap; import android.os.Bundle; import android.webkit.WebView; import android.w
カスタムWebView（WebViewClient）-Android開発入門：IT TRICK
AndroidのWebViewClientを使ってカスタムWebViewを作ることができます。ここではカスタムWebViewの作り方について説明します。 AndroidのWebViewClientを使ってカスタムWebViewを作ることができます。ここではカスタムWebViewの作り方について説明します。 WebViewはHTMLレンダリング機能しか提供していません。もしそれで十分ならWebViewClientを使ってカスタムWebViewを作成する必要がありません。しかし、WebViewで表示しているWEBページに対してユーザーが操作を加えた時のイベントを受け取りアプリの振る舞いを変えなければいけない時はカスタムWebViewを使用する必要があります。 以下はカスタムWebViewの具体的な例になります。この例ではカスタムビューを使ってGoogleを初期表示しています。そしてオプションメ
AndroidのWebViewについての発表資料とか - 愛と勇気と缶ビール
前のエントリと内容が被っていてアレなのですが、AndroidでWebView（+ addJavascriptInterface）を使った場合に発生しうる脆弱性などなどについて社内の勉強会で発表した資料を公開します。割と具体的な攻撃方法っぽいことも書いてあるので、良い子はやらないように。そのうち他のところで発表する機会などあれば、発表するかもしれないし、するかもしれません。 http://bit.ly/zentooo-slide-webview (※このスライドは、classListが実装されている意識の高いブラウザでないと見れません。あと所々にあるデモっぽいものは、謹製AndroidアプリのWebView上での動作を想定しているので、PCのブラウザだと当然動きません) これとは全く関係ないのですが、今まで1000個くらい購読feed数があったRSSをばさっと厳選して整理したので清々しい気分
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
andante.in
