Androidセキュリティ勉強会 〜WebViewの脆弱性編〜 参加メモ - katz's adversaria
スライド Ust 2012/10/06(#securedroid)Androidセキュリティ勉強会 - Togetter この記事は必読 熊谷裕志（JPCERTコーディネーションセンター） スマートフォンアプリへのブラウザ機能の実装に潜む危険、WebViewクラスの問題について 今日覚えてほしいキーワード WebViewキャッシュ addJavascriptInterface fileスキーマ WebViewキャッシュ ブラウザでブラウズするときにフォームのデータなどを保存するデータベース Androidでの問題点 WebViewキャッシュの保存場所が一意に決まってしまっているため、攻撃がしやすい点 /data/data//databases/webview.db データベース自体はsqliteというデータベースファイルであり、バイナリデータなのだが、パスワードやID部分は特に暗号化されて
たった２ファイルで，HTML＋JS製のネイティブAndroidアプリを作る手順 （動作するサンプルコード付き。WebViewの活用方法） - 主に言語とシステム開発に関して
AndroidプログラミングのTOPへ 重要なお知らせ： この記事で公開した情報は，AndroidのMVCフレームワーク「Android-MVC」の機能の一部として取り込まれました。 より正確な設計情報や，動作可能な全ソースコードを閲覧したい場合，「Android-MVC」の公式ページより技術情報を参照してください。 AndroidのMVCフレームワーク - 「Android-MVC」 http://code.google.com/p/android-mvc-... HTMLとJavaScriptを使って，Androidのネイティブ・アプリを作成し，実機上で動かす。 画面の裏側では，Javaのコード（Activityなど）が動いている。 特別なツールは，何も必要ない。 Androidの，標準の開発環境さえあればよい。 サンプルコードと動作手順 まず、アクティビティ。 WebviewTest
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
