はてなブックマーク

RiskFinder（リスクファインダー）とは、アンドロイドアプリケーションの脆弱性を診断するウェブサービスです。 開発知識は不要です。 アプリケーションファイルとブラウザを準備するだけで、すぐに診断結果が得られます。 セキュリティ事故防止の一環として必ずお役に立てるサービスです。 特徴 ブラウザでファイルをアップロードするだけなので、誰でも使用できます アプリケーションファイルのみで診断可能。ソースコードは不要です ウェブサービスなので常に最新のバージョンが使用できます 脆弱性に加え、マルウェアと間違えられやすい項目・品質に関する項目も検出します 総務省の「スマートフォン プライバシー イニシアティブ」に準拠するための情報を出力します 開発の背景 Androidの急速な普及に伴い、現在多くのアプリケーションがリリースされています。しかし、市場が急速に広がったためにAndroidに精通した

脆弱性があるアンドロイドアプリの作り方 ABC2013 Spring 2013年3月15日(金) 13:00～13:40(40分) E会場 28号館104教室 タオソフトウェア株式会社 谷口岳 Twitter:@tao_gaku 1 © 2013 Taosoftware Co., Ltd. All rights reserved. 本資料は下記URLの最後の方からダウンロード可能です。 http://www.taosoftware.co.jp/android/android_security/ タオソフトウェア株式会社 • • • • • • – • • 2 © 2013 Taosoftware Co., Ltd. All rights reserved. • • • • – – • – – • – • – – Android Security 安全なアプリケーションを作成するために 3

「アンドロイドスマートフォンプライバシーガイドライン by タオソフトウエア」は、総務省のスマートフォンプライバシーイニシアティブに沿って、アンドロイドのアプリケーションプログラマが、 利用者が安心して利用できるアプリケーションを効率的に設計し、公開が行えるよう支援することを目的として、 アンドロイドのアプリケーションプライバシーガイドラインとしてまとめたものです。 総務省のスマートフォンプライバシーイニシアティブを原文として、アンドロイドのアプリケーションプログラマ（アプリケーション提供者）に必要な事項をピックアップし、 アンドロイド特有の要件を追加して再構成しました。 また、プライバシーポリシーの記載方法など、実際の運用に役立つように記載をしています 多くの方に利用して頂けたらと思いApatch License2として無償にて公開致しております。 一つでも多くのアプリケーションがプリバ

Androidのセキュリティと品質保証の問題について 第二回Androidテスト祭り 2012年4月28日(土) 13:10(50分) 東海大学高輪キャンパス２号館大講義室 タオソフトウェア株式会社 谷口岳 @tao_gaku 1 © 2012 Taosoftware Co., Ltd. All rights reserved. タオソフトウェア株式会社 • 日本の会社（Android専業） • ２００５年創業 独立系ソフトハウス • Android発表と共に研究開発を開始 • 現在Android専業（受託開発） • Androidマーケットにアプリを多数公開 • 日経BP主催 Android Application Awards 2010 Springで大賞受賞 • ブログにて開発者向け情報を発信 – http://www.taosoftware.co.jp/blog/ • 雑誌他執筆、

「tPacketCapture」はAndroid OS 4.0（Ice Cream Sandwich）で提供されているVpnServiceを利用して端末の通信内容をキャプチャします。 これにより、既存のパケットキャプチャアプリでは必須とされていたroot権限を取得していない端末であっても通信データをキャプチャすることが可能です。 通常、VPN（Virtual Private Network）というと、トンネリングによりパケットに新しいヘッダを付加して外部と通信を行うイメージですが、このアプリではパケットの送受信時に受け取ったデータの記録のみを行います。 記録したデータは一般的なパケットキャプチャツールで読み込み可能なPCAP形式で出力されるため、 ファイルをPCに転送してWiresharkなどの解析ツールで利用することが可能です。 自分のアプリがセキュアに通信を行えているかの確認や、バック

タオソフトウェアが執筆した初めての書籍です。 日本Androidの会 会長の丸山先生から、巻頭言を頂戴することができました。 新しいネットワーク市場の活性化を図る、新しい枠組みの確立が求められています。 こうした取り組みの最も基本的な部分の一つが、マーケットへの安全なアンドロイドアプリの提供です。 セキュリティに焦点を合わせた本書は、アンドロイドのコミュニティに歓迎されることでしょう。 日本Androidの会 会長 丸山 不二夫 タオソフトウェア株式会社（著） 3,360円（税込）／320ページ 2012/01/06発売 発行：株式会社インプレスジャパン 発売：株式会社インプレスコミュニケーションズ あなたが作成したアプリケーションは安全ですか？ 爆発的に普及したアンドロイド。毎日、多くのアプリケーションが個人や企業によって開発、提供されるようになりました。 その一方で、アンドロイドマーケ

安全なアプリケーションを作成するために 日本Androidの会 2011年12月定例会 2011年12月5日 30分～40分 タオソフトウェア株式会社 谷口岳 2011.12.05 1 © 2011 Taosoftware Co., Ltd. All rights reserved. 話さないこと・話すこと • 対象 – 市販のアンドロイド端末でアプリケーションを作る人 • ビジネスの話はしません（丸山先生） • ハード系、組み込みの系の話はしません（@goroh_kun様) • 本当にセキュアなプログラムはしません – とっても大変だから（例：PCゲームのチート防止） • ROOTとってどうのこうの話もしません。 – アンドロイドに特化しないセキュリティの話 • 電子書籍配信をセキュアにおこなう（というかお仕事以外ありえないし一部の方） • 音楽配信をセキュアにおこなう（というかお仕事以

推奨 OS Android 1.6 以上 価格 無料 Version 1.7 話題のアプリ検出を実行した際にアプリが終了する問題を修正 パーミッション索引メニューを追加 概要 アンドロイド携帯電話は、従来の携帯電話とはセキュリティの視点が異なっています。 従来は、キャリアやハードメーカにより安全性が確保されていましたが、アンドロイドでは、自由にアプリケーションを入れカスタマイズすることが出来るため、セキュリティに関しては、ユーザ自身が気を付けることが必要となってきます。 電話番号を交換するようなアプリケーションの場合、もちろん携帯電話の電話番号自体をアプリケーションが知ることとなります。もし、そのようなアプリケーションが悪意をもったものである場合、インターネットを経由し電話番号が収集されてしまう可能性があります。 このような危険性を避けるため、アンドロイドではアプリケーションをインストール

補足１ Googleアカウントについて Googleのアカウントを持っていない場合・新たに作成する場合は、下記URLにアクセスしてアカウントを作成することになります。下記URLにアクセスすると、図ａのようなGoogleアカウントの作成画面が表示されます。 『参照URL：https://www.google.com/accounts/NewAccount』 図ａ　Googleアカウント作成 以下の項目を入力して下さい。 「現在のメールアドレス」：メールの送受信に使用しているメールアドレスを使用してください。Gmailを登録することもできます。 「パスワード」：8文字以上で指定する必要があります。安全性を高めるために英数字を組み合わせて設定してください。 「パスワードの再入力」：「パスワード」で入力した文字列を再入力してください。 「文字の確認」：画像に表示されているとおりに文字を入力してくだ

3. アンドロイドマーケットへのアプリケーション登録 さて、これでアンドロイドマーケットにアプリケーションをアップロードする準備が整いました。図１のリンクをクリックした際に表示される画面が図９のようになります。 このページではアプリ製作者（自分）のプロフィールの編集（4.補足ページの補足２参照）やアプリケーションのアップロード、 開発者向け携帯端末の購入、有料販売する際の商用アカウントの設定が行えます。 図９　登録完了後アンドロイドマーケット画面 では実際にアプリケーションをアップロードすることが出来るようになったので、実際にアップロードする手順をご説明しようと思います。 3.1 アプリケーションのアップロード 図９の「アプリケーションをアップロード」リンクをクリックします。 すると図１０の画面が表示されます。 この際、事前にデバッグ用以外の署名付きのアプリケーションを事前に用意して置いて

2. デベロッパーアカウントの取得 さて、実際にアンドロイドマーケットにアプリケーションを登録する為には、以下の３つのことを事前に行い、デベロッパーアカウントを取得する必要があります。 デベロッパープロフィール（作成者の個人情報）を登録する。 GoogleCheckOutにてアンドロイドマーケットへの登録料「＄25.00」を支払う。 Androidマーケットデベロッパー販売配布契約書に同意する。 2.1 取得前準備 アンドロイドマーケットにアクセスすると、図１のような画面が表示されます。 サイトの画面下にある「If you are a developer, learn about publishing your application here.」 （画像の赤枠の箇所）のリンクをクリックします。 デベロッパーアカウントを取得するにはGoogleアカウントが必要になります。 図２のようなログ

1. はじめに ここでは、製作者が実際に作成したアプリケーションをアンドロイドマーケットに登録する方法を記載しています。 参考にする時期によって、登録方法やサイトの見た目に差異がある場合があります。（2010/7/20作成） アンドロイドマーケットとは PCのブラウザでアンドロイドマーケットのサイトを見にいくと、人気のあるアプリケーションが紹介されています。 しかし、実際にこのサイト上でそのアプリケーションを直接DLすることは出来ません、またアプリケーションの検索も出来ない仕様となっております。 実際に様々なソフトを見たい場合にはAndroid端末にて、マーケットアプリを実行します。 従ってPC上のアンドロイドマーケットサイトは現在は開発者がソフトを公開するための入り口ページという位置づけです。 アンドロイドマーケットのサイトにアクセスするには下記のURLを入力して下さい。 『参考URL：

画面サイズに合わせて文字サイズが変わるため、携帯端末やタブレット端末など、いろいろな環境で利用できます。 カメラで撮影した自分の子どもやペットなどの画像を背景に設定することもできます。 縦表示、横表示対応。 デスクワーク時や就寝時には置時計として、お使いください。 推奨 OS Android OS 1.6 以上 価格 FREE Version 3.0.0 デザイン一新 パノラマ画像表示機能を追加 プライバシーポリシー追加 Desk Dock Modeのサポート Android4.1以上でギャラリーが表示されないバグを修正 機能 縦表示 横表示 メニュー表示 縦表示、横表示の自動切替 縦表示と横表示でデザインが変わります。 12時間制、24時間制の自動切替 端末の設定内容と連動しています。 ステータスバーの表示、非表示切替 「ＭＥＮＵ」－「ステータスバー切替」を選択するか、画面をタッチするこ

「tGentleBoot」は、Android Phoneを終了するときに自動的に機内モードに切り替えるためのツールです。 Android端末の中には、電源オフ時に充電を開始すると、自動的に電源が投入されるものもあります。 ※Xperia等 こういった端末は、充電を始めると病院内や航空機内などで意図せず電波を発生させてしまいます。 ※SO-01B（Xperia）取扱説明書では、病院や航空機内での充電は行わないで下さいと案内されています。 「tGentleBoot」をインストールし有効にすると、電源を切るときに自動で「機内モード」に変更します。 電源オン時には「機内モード」になっているため、不用意に電波を発生させてしまうことがなくなり、場所を選ばず充電が行えるようになります。 「機内モード」を頻繁に使用する方向けのツールです。 推奨 OS Android 1.6以上 価格 300円 Versi

「tDpiInfo」は、Google Android端末のDpi情報などを確認できる開発者用ツールです。 Androidは、マルチスクリーンに対応しているため、解像度の異なる端末が数多く販売されています。 Android sdk 1.6以降からは端末のピクセル密度によって参照する画像などを自動的に割り当てられるようになり、以下のような設定ができます。 ですが、簡単に確認する手段がありません・・・。 「tDpiInfo」をインストールすれば、端末のピクセル密度がhdpi(高密度)、mdpi(中密度)、ldpi(低密度)のどれに当てはめられているのかを簡単に確認できます。 推奨 OS Android OS 1.6 以上 価格 FREE Version 1.2.6 Display metrix infoにScreen Orientationを追加 ShowRectに新しい解像度追加 Nexus6

Android Device 2009年のホリデーシーズンにAndroid端末は数多く販売を開始されました。このページでは既に販売を開始されている端末についてその特徴を記載致します。公式ページへのリンクへも記載しましたので詳細はそちらをご覧ください。

「tWakeUpCallMaker」は、めざまし時計作製ソフトです。 友人や恋人に、あなたが録音しためざまし音を設定しプレゼントしてください。 または、単身赴任のお父さんに、あなたの声や子供の声が入っためざまし時計をプレゼントしてください。 tWakeUpCallMakerは、Android(HT-03A等)上でAndroidソフトウェアを作製できる今までにないソフトウェアです。 PCは必要ありませんし、ソフト開発の知識も必要ありません、あなたの名前を入力し、目覚まし音を録音すれば、世界で唯一のめざまし時計が出来上がります。 もちろんペイントソフトで作製した絵をあなたが自由に配布できるように、あなたが作製しためざまし時計は、自由に配布できます。

Androidとは、Googleが2007年11月に発表した、携帯電話向けのプラットフォームです。 タオソフトウエアでは、Android(アンドロイド)やiPhone上で動作するアプリケーションやシステムの企画、開発を行っております。 Androidに対し研究開発、市場調査に力を入れており、ブログ等での情報発信や、GooglePlay上でのソフトウエア公開等を行ってきております。これにともない、お客様のビジネスに合った、コンサルタント、企画の立案、設計、開発まで幅広いサービスを展開しております。お気軽にお問い合わせください。 Android用ソフトウェア 各ソフトウェアは、GooglePlayからダウンロード可能となっております。 一部のソフトは、PC上にて動作するAndroidエミュレータやマーケットアプリケーションがインストールされていない機器にて動作確認可能なように各ページにて、アプ

tHotlineは、登録した電話番号の着信から一定時間経過すると、マナーモードを解除して着信を知らせるアプリケーションです。 マナーモードの場合、着信音はもちろん鳴らないので電話があったことに気付かないことが時々あります。 特に急いでいない電話ならいいのですが、次の様な急用でどうしても電話を取り逃したくないという時もあります。 赤ちゃんがもうすぐ生まれそう 幼稚園で子供が熱を出し、迎えに行かなければならない tHotlineはこのような場合のために、着信から一定時間経過するとマナーモードを解除して着信を知らせるようにするアプリケーションです。 マナーモード解除の対象とする電話番号を事前に登録するため、特定の電話番号からの着信のみマナーモードを解除するようにできます。 電話番号は複数登録でき、マナーモード解除までの時間は電話番号毎に設定することが可能です。 注意 電車や映画館などマナーモード

「tAttachApkInstaller」は、Gmailに添付されたソフトをインストール可能にするソフトです。 Android上のGmailでは、アプリケーション（APKファイル)を添付したメールを受け取っても、インストールができません。「tAttachApkInstaller」は、Gmail上に添付されたアプリケーションをインストール可能にするソフトです。 このソフトは、ホーム上にアイコンを表示しません。 Gmail上でAPKファイルのプレビューボタンを押したときに起動します

「tCalendarWidget」は、Androidのホーム画面に、毎日変わる日付アイコンを表示します。 tCalendarWidgetは、Android OS1.5以上のホームアプリケーションで使用できるウイジェットプログラムです。ホームアプリケーションからWidgetとして使用する事で、デスクトップ上にカレンダーアイコンを表示します。 アイコンには、当日の日付が表示され、毎日変わります。 iPhoneのカレンダーソフトは、日付が変更になると自動的にアイコンが変わり、ホーム画面を見ただけで、今日が何日か簡単にわかります。 しかし、Android標準のカレンダーソフトは、アイコンは変更されません。いつでも31日が表示されています。 またAndroidのホーム画面には時間は常に表示されていますが、日付を常に表示する物はありません。 tCalendarを使用する事により、常にホーム画面に日付が

G1の再起動を行うには次のように手間がかかります。 電源ボタンを長押ししてメニューを表示 メニューから「Power off」をクリックして電源切の状態へ 電源ボタンを長押しして起動 tRebootを使用すれば、tRebootの起動&Rebootボタンクリックの2クリックのみで再起動することが出来るようになります。 再起動を頻繁に行う開発者向けの開発ツールです。 推奨 OS Android 1.0, 1.1 ※Dev Phoneでのみ動作可能です。エミュレータでは動作致しません。 ※root権限、suコマンドが必要です。 ※Docomo Pro HT-03Aでは使用できません。 価格 FREE Version 1.0.0 First Release

特徴 ビデオポッドキャスト、オーディオポッドキャスト対応 PC不要。Android上でPODCASTのメディアファイルをダウンロード可能 定期的なデータの更新チェック可能 推奨 OS Android 1.5以上 価格 Free Version 2.1.9 通信処理の高速化 機能 ポッドキャストサイト管理機能 ポッドキャストサイト登録・編集・削除 未読記事数表示 未読管理機能 総てを既読にする 既読記事の一括削除 既読記事の非表示 データ更新機能 指定した間隔での新規データ取得 手動での新規データ取得 動画やオーディオファイルの最大ダウンロード数設定機能 インポート機能 OPMLインポート Googleリーダーインポート インターネットを利用したフィード取得 ブラウザで閲覧しているページのフィードを取得 キャッシュクリア SDカードに保存していたデータの全消去 記事保有数指定 指定された以上