Android乱数実装に不具合、36万超のアプリで影響の可能性 - シマンテック
シマンテックは公式ブログの記事「Android の暗号化に関する問題が数十万ものアプリに影響する恐れ」において、Androidの一部のバージョンにおいて乱数生成の機能に問題があり、同乱数機能を使用するアプリケーションがセキュリティ上の問題を抱えている可能性があることを伝えた。360,000を超えるアプリがセキュリティ脆弱性を抱えている可能性があり注意が必要。Android 4.2 Jelly Bean以降では問題の乱数機能が再実装されたため影響を受けないという。 問題があるのはSecureRandomクラス。このクラスが生成する乱数に問題があり、簡単に推測されたり同じ乱数が使われる可能性があるという。乱数はセキュリティ上重要な役割を担っており、偏りのある乱数では安全性を確保できなくなる。 Net Applicationsの報告によると、2013年7月の段階でAndroid 4.2よりも前の
Androidに対する愚痴
programming notes. mainly about JavaScript / jQuery. [@Takazudo] [takazudo@gmail.com] Hint: alt + / Androidはまじでクソだ。具体的には標準ブラウザがクソだ。iPhoneにも最初は苦労させられたものだけれども、その比じゃない。仕事では自分はそういうAndroidのクソさに付き合うのが嫌で嫌で蕁麻疹がでそうなので、Androidはクソすぎるんでそういうリッチぽいのはやめたほうがいいですよ、無駄にコストがかかるだけですよと言い続け、その上でそこまで攻めてない感じのデザインにしたところで、しかしなおそのクソさを発揮しやがる。どういうことなんだ？ クライアントに相談を受け、オレは真摯に考えを述べる。「Androidがクソなんでそんなのはやめましょう」と。もちろんこれが正しい決断だという自分の考え
DeployGateについて - ほげほげ（仮）
Android Advent Calendar 2012 (裏) 12/23担当の@STAR_ZEROです。 表は@shogoggさんです。 DeployGate使っててすごく便利だと感じたので軽く紹介します。 前日のネタとカブり気味ですが… 詳しい使い方等は公式ドキュメントも合わせて参照してください。 DeployGateは管理ツールにAPKファイルをアップロードすることでテスト端末に一斉に配信することができます。 これにより様々な動作確認・テストを手間なく開始することができます。 アップロードするアカウントは有料。テスト用アカウントは無料です。 DeployGate使用時のフロー DeployGateを使うことでAPKを渡す手間がかなり軽減できます。 あとで軽く触れてますがJenkinsを使うとさらに手間がなくなり、素早いフィードバックを得られます。 DeployGateを使用するため
Google、社内向けアプリをGoogle Playストアの独自チャンネルを通じて配信できる「Google Play Private Channel」機能をGoogle Apps利用者に提供 | juggly.cn
2023年12月 (1) 2023年11月 (116) 2023年10月 (79) 2023年9月 (28) 2023年8月 (7) 2023年7月 (6) 2023年6月 (101) 2023年5月 (229) 2023年4月 (201) 2023年3月 (206) 2023年2月 (147) 2023年1月 (193) 2022年12月 (146) 2022年11月 (54) 2022年10月 (1) 2022年9月 (1) 2022年8月 (1) 2022年7月 (3) 2022年6月 (1) 2021年9月 (1) 2021年8月 (8) 2021年6月 (3) 2021年4月 (4) 2021年3月 (6) 2021年2月 (1) 2021年1月 (3) 2020年12月 (2) 2020年11月 (2) 2020年10月 (5) 2020年9月 (12) 2020年8月 (40
ターミナルから端末、もしくはエミュレータに対してIntentを投げることが可能です。 | TechBooster
ターミナルから端末、もしくはエミュレータに対してIntentを投げることが可能です。 アプリケーションの開発を行っていると、ブロードキャストインテントなど特定のタイミングにしか飛んでこないIntent(端末起動時のBOOT_COMPLETE)や、暗黙のIntentに反応させたいということがあるかと思います。 そういったときに、ターミナルからIntentを投げることができれば非常に便利です。 今回は、比較的よく使われると思われる以下の３つの方法について解説します。 明示的Intent ブロードキャストIntent 暗黙的Intent amコマンド ターミナルからIntentを投げるには、amコマンドを使用します。 今回は、PC上でエミュレータを起動している状態を想定して解説を行いますが、実機の場合でも特に違いはありません。 それでは早速使ってみましょう。まずはターミナルを起動してください(w
iOS, Android, perl間で AES暗号化を行った通信をする
Andorid, iOS, サーバー(perl)間で暗号化して通信する必要があったのでまとめてみました。 処理の流れはこんな感じ クライアント(iOS, Android) からの通信 [Request] [Response] plain text plain text ↓ ↑ cipher text cipher text ↓ ↑ base64 text base64 text ↓ ↑ WAN(POST) WAN ↓ ↑ base64 text base64 text ↓ ↑ cipher text cipher text ↓ ↑ plain text plain text 鍵は事前に交換してるものとして話をすすめます。 結論からいうと iv さえあわせとけば特にハマリませんでした。 そういいつつここで大分はまったんですけどねｗ とういわけで iv をそろえないといけないので今回は iOS
書籍「Android Security」の暗号鍵生成方法には課題がある - ockeghem's blog
書籍「Android Security 安全なアプリケーションを作成するために」は既に各方面で絶賛されているように、Androidアプリケーションの開発者には必携の書籍だと思いますが、新しい分野だけに、首をひねらざるを得ない箇所もありました。このエントリでは、同書第10章「暗号化手法」から共通鍵の生成方法について議論します。 はじめに 書籍「Android Security」（業界では「タオ本」と呼ばれているので、以下タオ本と記述）の10章では、端末内のファイルを暗号化して保存する手法について説明されています。その際に問題となるのが、鍵の生成と保管の方法です。スマートフォン端末、とくにAndroid端末は、アプリケーションのリバースエンジニアリングとルート化の可能性は常にあるため、あらゆる場合にも破られない暗号化というものはありません。このため、守るべき情報資産と、想定する脅威（言い換え
難読化していないAndroidアプリケーションは脆弱性か
このエントリでは、Androidアプリケーションにおいて、難読化が施されていない場合、脆弱性にあたるかについて議論します。 はじめに Androidアプリケーションは主にJava言語で記述され、DEX形式のファイルにコンパイルされたコードを、DalvikというJava互換VM上で実行します。DEXおよびAPKファイルの仕様は公開されており、DEXにはクラスやメソッド等のシンボル名も含まれているため、リバースエンジニアリングが容易であると言われています。このため、Android SDKには標準でProGuardという難読化ツールが添付されています。 それでは、難読化の目的はそもそも何で、難読化でその目的は達成されるのでしょうか。 難読化の目的 Webアプリケーションの場合は、重要なロジックは主にサーバー側に存在するため、ソースコードを外部から取得することはできません。これに対して、スマートフ
AndroidでAESの暗号化する - はてなダイアリー大好き日記
import javax.crypto.*; import java.security.KeyFactory; import java.security.Key; import java.security.spec.X509EncodedKeySpec; import java.security.GeneralSecurityException; import java.security.InvalidKeyException; import java.security.spec.InvalidKeySpecException; import java.security.NoSuchAlgorithmException; import java.security.InvalidAlgorithmParameterException; import java.security.spec.Al
Androidで互換性の高いアプリを書くための最悪ではない程度のプラクティス - oops
っつーても1.6～4.0までぼちぼち対応しているって程度。 一般アプリ向け。ゲームは知らん。 ・プロジェクトそのもののAPI Versionは最新のもの(今なら14)を指定 ・android:minSdkVersionは当然V4 ・android:targetSdkVersionは二択。3.x以上の端末でMenuボタンを出したいならV10、腹を括ってモダン設計で行くなら最新のもの(今ならV14) ・android-support-v4.jarを使うのは今時常識。Fragment使わず全部ベタActivityとか使う輩はこの先生mashroomあたわず ・基本的にV4のAPIしか使ってはいけない。それ以上を使う時はリフレクションするかクラスローダの例外を拾ってスタブクラスでゴニョゴニョ。 ・V5以上のAPIを使ってもコンパイルは通ってしまう。そのくせV4のマシンで動かすとクラスロ
Android はタダじゃない
［Android はタダじゃない：photo］ アマゾン Kindle Fire に大騒ぎしている間にその陰ですごいことが進行している！ Kindle Fire をほぼ正確に言い当てた MG Siegler がそういっている。 ParisLemon: “Free” by MG Siegler: 28 September 2011 ＊ ＊ ＊ マイクロソフトのクロスライセンス Kindle の大ニュースで大騒ぎしている陰で、もっと大切なことが埋もれてしまっている。マイクロソフトがサムスンに Android の使用料を払わせることにしたのだ。 Buried under the massive Kindle news is something arguably more important: Microsoft just got Samsung to pay them to us
Android Developers - Google グループ
このコンテンツにアクセスする権限がありません アクセスするには、このグループのオーナーとマネージャーにお問い合わせください このグループに登録していて、不正行為を見つけた場合は、グループの不正行為を報告してください。
最速Android開発環境構築手順
Androidの開発環境を構築して、HelloAndroidするまで。 JDK 6、antをインストール Mac OS XだとDeveloper Tools入れてると Javaとantは既にインストールされてるかも？ JDK6 http://developer.android.com/sdk/1.5_r3/index.html ant http://ant.apache.org/bindownload.cgi Android SDK http://java.sun.com/javase/downloads/index.jsp Android SDKをインストール(といっても解凍して適当な場所に置くだけ) 以下のようにtools/をPATHに追加(↓はtcsh用のもの)。 .bashrcとか.tcshrcとかに書いとけばOK。 あと場合によってはJava用にCLASSPATHの設定が必要かも
Android,iPhone用ページを作成するにあたっての注意点 - PHP,MySQL,Flex,JSな日々＋イラストとか
Android,iPhone用ページを作成するにあたっての注意点 ちょいとAndroidとiPhone用のページを作っているのですが、解像度もブラウザも一緒だからあまり気にしなくていいのかなぁって思ってたそんなことはなかったのでメモ。 iPhoneでのsafari Androiでのsafari レイアウトが崩れてる！！ 原因は単純でAndroidの場合は右のスクロールバーの横幅分だけ減ってます。６ピクセル。 これから両方に対応したページを作ろうかなぁって思っている方は覚えておいたほうがいい感じ。 せっかくなので表示される解像度を表にしてみました。 機種 横 高さ Android 314 429 iPhone 320 356
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
kintek.com.au
Apportable - Objective-C for Android
IT news, careers, business technology, reviews
Brad Curtis
【Android】ちょっとマイナーな良アプリ集めてみた
[Android] Androidサンプルアプリケーション（apps-for-android） - adakoda