スマホアプリの脆弱性診断って何するの？（iOS編） - STORES Product Blog
*本記事は STORES Advent Calendar 2023 6日目の記事です こんにちは。セキュリティ本部のsohです。 現在、弊社ではスマホアプリ診断内製化の準備を進めています。 同じようにスマホアプリの脆弱性診断を内製化したい、というニーズがある会社は多く存在しますが、実際のところ、スマホアプリを対象とした脆弱性診断士の確保は困難であり、外部ベンダーの方にすべてお願いせざるを得ないケースも多いかと思います。 また、その情報の少なさから、スマホアプリ診断を実施したいと考えている開発者や脆弱性診断士にとっても、「何をやればいいのか」「何から始めればいいのか」がわからないものである場合は多いかと思います。 そこで、この記事では「スマホアプリ診断って実際何をしているのか」と疑問を持つ方をターゲットとして、一般的なスマホアプリ診断の検証要件や検証方法について解説します。 要件とガイドライ
カスタムURLスキームの乗っ取りとその対策
カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル
スマホアプリの受託開発で気をつけておくべき10のこと - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? スマートフォンアプリの受託開発で、特に見積の時点で気をつけておくべき話です。これらがあいまいだと必ず言った言わないのトラブルになりますので、不毛な時間を費やさないためにも事前に見積書や契約書に明記しておきましょう。 1. 対応OSとバージョン まずは当たり前のところから。OS の対応バージョンです。特に iOS だと iOS6 と iOS7 の境目でビューの構成が変わっていて、バージョン一つの違いで結構な手間がかかる場合もあります。最低動作バージョン、推奨バージョンは事前にハッキリと決めておくべきです。 あとそもそもの要件が、iOS と
「Move to iOS」で iPhone に何がどんだけ移行できるのか
#iOS | #Android ファショ通 Swift を身に付けていく過程の記録、最新ニュースや使い方、iPhone、Mac、Android、Python なども。 今年秋の予定だそうです. Apple、「iOS 9」にAndroidからの簡単移行ツール「Move to iOS」 - ITmedia ニュース 移行できるもの - 連絡先 - メッセージ履歴 - カメラで撮影した写真・動画 - ブラウザのブックマーク - メールアカウント - カレンダー - 壁紙 - DRMフリーの音楽・書籍 Android上でリソースにアクセスできるものは 「アプリ-アプリ間で」すべて移行できるようです. これまでもすでに移行の方法はありましたが, 主として「PCを経由して」の方法でした. Android と iPhone 間のデータ移行の説明をながめる これが「PCを経由」せずにスマホ同士で移行できる
Apple、「iOS 9」にAndroidからの簡単移行ツール「Move to iOS」
米Appleが6月8日（現地時間）、WWDC 2015で発表した次期モバイルOS「iOS 9」では、Android端末からのデータや設定の移行を簡単にするためのアプリ「Move to iOS」が利用できるようになる。 同アプリは基調講演では触れられなかったが、iOS 9のプレビューページで紹介されている。 説明によると、このアプリを移行元のAndroid端末と移行先のiOS端末の両方にインストールすると、Android端末で使っていた連絡先、メッセージ履歴、カメラで撮影した写真と動画、ブラウザのブックマーク、メールアカウント、カレンダー、壁紙、DRMフリーの音楽と書籍を無線でiOS端末に転送できるという。 また、FacebookやTwitterなどの無料公式アプリを使っている場合は、同じアプリのiOS版をApp Storeからダウンロードするよう促される。有料アプリの場合は、iTunesの
世界の傾向とは真逆を進む日本のモバイルOS市場シェア
By TechStage 市場調査会社のKantar Worldpanelが、2015年第1四半期におけるスマートフォンの市場シェアに関する調査報告を公開しました。調査結果によると、ヨーロッパではAndroid端末からiPhoneへの乗換が増えており、中国におけるiPhoneの販売台数がアメリカでの販売台数を上回る勢いで伸びている、といったことが判明しています。 Android Switchers Drive iOS Growth in Europe's Big Five - Global site - Kantar Worldpanel http://www.kantarworldpanel.com/global/News/Android-Switchers-Drive-iOS-Growth-in-Europes-Big-Five-Countries イギリス、ドイツ、フランス、イタリア
ついにシェア84％、Androidによる支配進む世界スマホ市場 他OSはすべて減少
Strategy Analyticsは、2014年第3四半期（7～9月）における世界スマートフォン市場についての調査結果を公表しました。 それによると、スマートフォン出荷台数はアジア・アフリカ・中東などの新興国市場の旺盛な需要により、前年比27％増の成長となっています。 OS別にシェアをみると、Androidによる支配は83.6％に達し、前年同期の81.4％からなお成長し続けています。一方、iOSのシェアは12.3％（前年同期比マイナス1.1％）で、WindowsやBlackBerryとともにAndroidにその限られたシェアまで奪われている格好です。 Strategy Analyticsによれば、Androidは低コストとそのユーザーフレンドリーなソフトウェアによって世界のハードウェアメーカー、事業者、消費者にとって魅力的であり、現状ほぼ無敵であるように見えるとしています。 しかしながら
約４割がiOSとAndroid両方でアプリを開発、収益はiOSが上！ アプリ開発者にアンケートを実施｜Mac - 週刊アスキー
iOSとAndroidが牽引する、アプリマーケット市場。最近では、その2つのマーケット向けにアプリを開発するデベロッパーが増えてきているようだが、実際のところどうなのだろうか？ MacPeople編集部では、iPhonePLUSとAndroidPLUSに登録しているアプリ開発者（デベロッパー）を対象に、5月中旬に緊急でアンケートを実施。最近のアプリ開発状況について調査してみた。 約40％が、iOSとAndroid両デバイス向けに開発 まずアプリを、iOS／Android向けに開発しているのか調べたところ、両方のデバイス向けに開発していると答えた人は約37％。その他のプラットフォーム向けに開発している人も含めると、約42％の人が複数のプラットフォーム向けに開発しているという結果となった。また、現状iOS向けのみに開発しているが、今後Android向けの開発も予定している人は約33％で、iOS
13年度の国内タブレット市場、AndroidがiOSを逆転 Windows成長 MM総研
MM総研が5月21日に発表した2013年度（13年4月～14年3月）の国内タブレット端末出荷台数は、前年度比30.5％増の748万台だった。10年度にタブレットが登場して以来の倍増ペースが続いていたが、ここに来て落ち着いた。 OS別シェアではAndroid（45.7％）がiOS（43.8％）を抜き、初めて1位に。3位のWindows（10.5％）は、通期出荷台数で初めて2けたシェアを獲得した。 メーカー別シェアは4年連続でAppleが1位（43.8％）。2位はGoogleと共同開発した「Nexus 7」や自社ブランド端末を展開するASUS（17.4％）、3位は富士通（6.7％）、4位はソニー（5.8％）、5位はAmazon（4.9％）だった。 回線別ではWi-Fiタブレットが67.0％、セルラータブレットが33.0％と、Wi-Fiモデルの比率が上昇傾向に。画面サイズ別では9インチ未満が61
Android狙いは当たり前 iOSも油断ならず――2013年のスマホ脅威と未来予測
モバイルの脅威はAndroidを狙い、iOSも油断はできない――日本スマートフォンセキュリティ協会の技術部会が開催したカンファレンスではウイルス対策を手掛けるカスペルスキー、ソフォス、トレンドマイクロ、マカフィーの研究者らが、スマートフォンに関する2013年の脅威動向と2014年の予測を発表した。 量と質に変化 カスペルスキー 情報セキュリティラボ チーフセキュリティエヴァンゲリストの前田典彦氏は、2013年のモバイルマルウェアの変化について、「量と質に変化がみられる」と指摘する。 まず「量」について、同社の観測では2013年6月にモバイルマルウェアの種類が10万種を突破した。1～3月期は約7万種だったが、7～9月期では12万種を突破し、2013年で一気に増加しているという。OS別にみると、同年3月時点で実に95.98％をAndroid系が占めた。 初期のモバイルマルウェアは、金銭を搾取す
Microsoft、iOSおよびAndroid向けリモートデスクトップアプリを公開へ
米Microsoftは10月7日（現地時間）、「Windows Server 2012 R2」の新機能として、「リモートデスクトップサービス（RDS）」を米AppleのiOSと米GoogleのAndroidに対応させると発表した。Windows Server 2012 R2は10月18日にリリースの予定だ。 RDSは、サーバのデスクトップにクライアントからアクセスできるようにするサービス。クライアント側にアプリケーションやデータを置く必要がなく、企業のコンプライアンス簡素化に役立つ。Windows Server 2008 R2では仮想デスクトップインフラストラクチャ（VDI）の拡張により、従来のWindowsおよびMacに新たなプラットフォームを加えることが可能になったという。 具体的な日程は明示されていないが、Microsoftは10月中にWindows、Windows RT、iOS、O
個人情報を取得する無料アプリの数で比較すると、iOSもAndroidと大差ない？ | スラド セキュリティ
NQ Mobileの調査によると、2012年に発見されたモバイルマルウェアの95%がAndroidを狙ったものだったという。これに対し、iOSはAndroidよりもはるかに安全と考えられているが、BitDifenderの調査によれば個人情報を取得する無料アプリの数に関しては大差なかったそうだ( HELP NET SECURITYの記事、 BitDifenderのリポート: PDF、 Security Weekの記事、 本家/.)。 調査は約1年にわたり、Google Playで公開されている無料アプリ314,474本とApp Storeで公開されている無料アプリ207,843本を対象に行われたもの。位置情報の読み取り機能を搭載したアプリは、iOSが45.41%、Androidが34.55%だったという。ただし、Androidアプリでは約10%がサーバーに位置情報を送信する機能を搭載していた
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PC