カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル

新型コロナはインフルエンザより致死率高いらしい・・・ ↓ Twitter医師団＆ブクマカ「そんな事実はない！正しく恐れて！」 ↓ インフルエンザより致死率高くて実際死にまくってます 新型コロナは空気感染してる可能性あるらしい・・・ ↓ Twitter医師団＆ブクマカ「そんな事実はない！正しく恐れて！」 ↓ WHO「すまんやっぱ空気感染してるっぽいわ」 新型コロナはHIVみたいに免疫を回避するとか・・・ ↓ Twitter医師団＆ブクマカ「そんな事実はない！正しく恐れて！」 ↓ 思ったように免疫働かないことが分かってきました 新型コロナは抗体ができても長持ちしないとか・・・ ↓ Twitter医師団＆ブクマカ「そんな事実はない！正しく恐れて！」 ↓ 数ヶ月で抗体消え失せてます 新型コロナは後遺症あってなかなか治らないらしい・・・ ↓ Twitter医師団＆ブクマカ「そんな事実はない！正しく恐