SMS OTPの自動入力によるリスクとその対策
フィッシングサイトへの自動入力のリスク SMS OTPとWebサイトが紐付かない状態では、正規のSMS OTPがフィッシングサイトへ自動入力されるリスクが生じる。現実的なリスクとして、GutmannらはMITMと組み合わせた「ログインにおける2要素認証の回避」と「ソーシャルログインの偽装による電話番号確認の回避」、「オンライン決済における取引認証の回避」の3つのシナリオを示している⁷。2要素認証の回避につながるリスクは、iOSの自動入力がPayPayの偽サイトで発動した前回の検証で確認している。今回の検証ではAndroidの自動入力がPayPalの偽サイトで発動するか確認する。 2要素認証の回避 PayPalの偽サイトは前回と同様にMITMフィッシングフレームワーク「Evilginx2」で複製し、一般利用者が誤ってアクセスしないようインバウンド接続を制御した。Android 11のChro
iPhoneのメールアプリの脆弱性を狙うゼロクリック攻撃についてまとめてみた - piyolog
2020年4月22日、iPhoneの標準メールアプリに脆弱性が発見され、さらに悪用した標的型攻撃が既に発生していたとして北米のサイバーセキュリティ企業ZecOpsが調査結果を公開しました。その後、AppleはZecOpsが報告した悪用の事実はないとして一部否定する見解を示しています。(4/26 追記)ここではこの脆弱性に関連する情報をまとめます。 何が見つかったの？ 影響を受けるiOSの標準メールアプリ iPhoneやiPadが影響を受ける脆弱性が報告された。脆弱性が確認されたのは標準のメールアプリ(Mobilemail/Maild)。 脆弱性悪用によりメール内容の流出や変更、削除が行われる恐れがある。また他の脆弱性を組み合わせた攻撃によりデバイスをのっとられる可能性がある。 4月23日時点でゼロデイ（修正方法がない）状態。13.4.5で修正見込み。（ZecOpsが13.4.5β版で修正確
クックパッドアプリはみんなが寝ている間にサブミットされる - クックパッド開発者ブログ
こんにちは、技術部モバイル基盤グループの茂呂(@slightair)です。 先日のiOSDCは大盛況でしたね。とても楽しく、実りあるカンファレンスでした。この記事で僕は ididblog! ということにしようと思っています 😋 クックパッドからは @giginet と僕の二人が登壇しました。発表を聞きに来ていただいた方はありがとうございました。 @giginet の 詳解Fastfile という発表中でさらっと話された、”毎週自動的にリリースされる”という言葉が気になった方はいるのではないでしょうか。実はこのリリースフローについての話もプロポーザルに出していたのです(もっともっと細かくリリースをしてユーザーに最速で価値を届けるためのリリースフロー)。 この記事ではこのリリースフローについての話をしたいと思います。 クックパッドアプリの開発体制 クックパッドアプリの開発体制は人数の変動はあ
iOSDC ベストトーク賞2位の発表の蛇足 #iosdc - 若くない何かの悩み
iOSDC Japan 2018 で、ベストトーク賞2位をいただきました。タイトルは「iOSアプリの開発速度を170%に向上させたデバッグノウハウ」です。この記事では、スライドの紹介に加えて、スライドに書ききれなかった背景やレビュー体制などについてお話ししようと思います。 発表スライド スライドでは語られていない発表の目的 この発表は少し特殊な構成で組まれています。発表内で繰り返し出てくる「動作確認の自動化」とは、実のところ「テスト」のことです。しかし、私はこの発表でなるべく「テスト」というキーワードの使用を避けました。 この背景には、iOSDC ではテスト関連の CfP が通らないという経験則があります。私はこの原因を CfP 選考に関わる方たちに次のような人が多いからではないかと推測しました： テストをやったことがなくて興味がない テストに嫌な体験がある そこで、上記のような方にも受け
Lottie
Easily add high-quality animation to any native app. Lottie is an iOS, Android, and React Native library that renders After Effects animations in real time, allowing apps to use animations as easily as they use static images. Get Started Learn more › Why Lottie? Flexible After Effects features We currently support solids, shape layers, masks, alpha mattes, trim paths, and dash patterns. And we’ll
ディープリンクの
設計と実装 - iOSDC2017 - Speaker Deck
一休レストランiOSアプリでディープリンクを実装する際に得られた知見を共有します
結婚式を支えた技術 Firebaseを活用したサーバレスiOSアプリケーション開発
https://iosdc.jp/2017/node/1472
iOSDC2017にSWETから3名登壇してきました - DeNA Testing Blog
はじめまして、1エントリ目を書くことになったSWETの平田(@tarappo)です。 DeNAのSWETグループでブログを始めることになりました。 今後共よろしくお願いします。 SWETってなに？って方もおられるかと思いますが、それについては以下の資料をチェックしてもらえると嬉しいです。 DeNAの取り組むテストエンジニアリング 1発目のエントリーですが、SWETのメンバーが最近登壇した内容について紹介しようと思います。 つい先日行われたiOS開発者のお祭りであるiOSDC 2017(9/15-9/17開催)にSWETから3名が登壇してきました。 今回は、SWETが得意とする領域である「自動テスト」と「CI」、そしてそれに密に関係する「デバイスファーム」といった3つの領域について発表しました。 その3つの発表について紹介したいと思います。 5分枠での発表ですが、その内容はボリュームがず
API Diffsから見る iOS 11 の新機能 #WWDC17 - その後のその後
今年はWWDC会場よりお送りしております。特に何も期待しないまま参加したのですが、開発者的には非常にワクワクする発表がたくさんありました。 基調講演の内容からではなく、ベータ公開されたiOS Dev CenterのAPIリファレンスを見て、個人的に／開発者目線から気になった新APIを挙げていきます。 Core ML iOS 10からMetal Performance Shaders（以下MPS）に追加されたCNN関連機能、足りないものが色々とあり、ここらへんは拡充されたら嬉しいなとは思っていましたが、新フレームワークとして登場しました。 おいおい、さらに増えたら MPSCNN / BNNS / Core ML とどう使い分けるんだ、と思いましたが、ドキュメントの図で棲み分けがわかりました。 Keras や Caffe で学習したモデルを BNNS や MPSCNN で使えるようにするのが
「メルカリ アッテ」に続くメルカリ姉妹アプリ第2弾 エンタメ・ホビー特化のフリマアプリ「メルカリ カウル」を提供開始 | 株式会社ソウゾウ
「メルカリ アッテ」に続くメルカリ姉妹アプリ第2弾 エンタメ・ホビー特化のフリマアプリ「メルカリ カウル」を提供開始 2017年5月8日 株式会社メルカリのグループ会社である株式会社ソウゾウは、スマートフォンアプリ「メルカリ カウル」のiOS版を本日より提供開始しましたことをお知らせいたします。「メルカリ カウル」は本・CD・DVD/ブルーレイの取引に特化したフリマアプリで、日本最大のフリマアプリ「メルカリ」と連携することで便利に利用できます。 メルカリ カウル 公式サイト: https://mercarikauru.com メルカリ カウル サービス概要 アプリダウンロードURL: https://itunes.apple.com/jp/app/id1223383229?mt=8 1. かんたん出品 出品したい本・CD・DVD/ブルーレイのバーコードを読み取るだけで、商品情報（タイトル・
まだMVC,MVP,MVVMで消耗してるの？ iOS Clean Architectureについて - Qiita
＜この記事は「Money Forward Advent Calendar 2015」の22日目の記事です＞ この記事は、iOS Clean Architectureと実際にコードへ適用した内容について紹介します。 コードについては、改善の余地があるため随時修正していくと思います。 → github: https://github.com/koutalou/iOS-CleanArchitecture iOS開発においてよくある問題点 「ビジネスロジックはModelに置くべき」と言うが、開発者によって理解や意見がバラバラで統一的な実装ができない 度重なる仕様変更や複雑な仕様に対応するためにViewControllerや特定のModelが肥大化し、ビジネスロジックの本質を見失う MVC,MVP,MVVMだけで考えると、どこかのレイヤが複数の責務を持つことになり依存度の高い複雑なコードが生まれてし
An Illustrated History of iOS
iPhone OS 1 June 2007 When Steve Jobs presented the first iPhone in 2007, it was of course the device that gained center stage. The software that powered it (running on the same foundation as Mac OS) was only mentioned briefly. Only several years later would it occupy its rightful place - as a major brand by itself! iPhone OS 2 July 2008 The iPhone's home screen emitted some kind of magic attracti
Blackjack Online - Play Free or Real Money Blackjack
Blackjack is one of the most popular table games in the US. Players flock to blackjack to test out their betting strategies and hone their skills. Outside of the land-based casino space, there’s a strong library of online blackjack titles that welcome new and veteran players alike. In some states, players can enjoy blackjack online for real money. New Jersey, Pennsylvania, Michigan, and West Virgi
Open-sourcing Chrome on iOS!
$200K 1 10th birthday 4 abusive ads 1 abusive notifications 2 accessibility 3 ad blockers 1 ad blocking 2 advanced capabilities 1 android 2 anti abuse 1 anti-deception 1 background periodic sync 1 badging 1 benchmarks 1 beta 83 better ads standards 1 billing 1 birthday 4 blink 2 browser 2 browser interoperability 1 bundles 1 capabilities 6 capable web 1 cds 1 cds18 2 cds2018 1 chrome 35 chrome 81
Facebook iOS 10 GUI is now available for Craft | Inside Design Blog
Resources like Facebook’s iOS 10 GUI and our suite of plugins, Craft, have been game changers for time-strapped designers looking to supercharge their process. That’s why we’re so excited to share that Facebook’s iOS 10 GUI is now available for Craft. The kit, downloadable as a Craft Library file, gives you access to hundreds of key iOS components and elements. We’ve partnered with the Facebook de
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - mmackh/IPDFCameraViewController: UIView subclass with camera preview, live border detection, perspective correction and an easy to use API
React Nativeが 楽しく感じるまでの話
メルカリiOSアプリ開発の現状とこれから / Mercari Day 2017
GitHub - facebookarchive/ios-snapshot-test-case: Snapshot view unit tests for iOS
Designing for Virtual Reality