スマホアプリの脆弱性診断って何するの？（iOS編） - STORES Product Blog
*本記事は STORES Advent Calendar 2023 6日目の記事です こんにちは。セキュリティ本部のsohです。 現在、弊社ではスマホアプリ診断内製化の準備を進めています。 同じようにスマホアプリの脆弱性診断を内製化したい、というニーズがある会社は多く存在しますが、実際のところ、スマホアプリを対象とした脆弱性診断士の確保は困難であり、外部ベンダーの方にすべてお願いせざるを得ないケースも多いかと思います。 また、その情報の少なさから、スマホアプリ診断を実施したいと考えている開発者や脆弱性診断士にとっても、「何をやればいいのか」「何から始めればいいのか」がわからないものである場合は多いかと思います。 そこで、この記事では「スマホアプリ診断って実際何をしているのか」と疑問を持つ方をターゲットとして、一般的なスマホアプリ診断の検証要件や検証方法について解説します。 要件とガイドライ
Apple、直営店で｢iPhone｣を開封せずにiOSの最新アップデートを適用出来るシステムを導入へ | 気になる、記になる…
Apple、直営店で｢iPhone｣を開封せずにiOSの最新アップデートを適用出来るシステムを導入へ 2023 10/15 BloombergのMark Gurman氏が、ニュースレター「Power On」の最新版で、Appleは直営店向けに販売前に「iPhone」のソフトウェアをアップデートできる新しいシステムの導入を計画していると報告しています。 Appleの直営店で新しい「iPhone」を購入した際に、発売時にリリースされているバージョンよりも古いバージョンのiOSが搭載されていることがあります。例えば、工場から出荷された「iPhone 15」の初期ロットには「iOS 17」が搭載されていたが、その「iPhone 15」が購入可能になる頃には「iOS 17.0.1」が既に提供されていました。 最新のソフトウェアを搭載していない「iPhone」を購入するのは理想的ではなく、特にバグがあ
iOS17でSafariに追加される9つの新機能 - iPhone Mania
iOS17では、iPhoneの標準ブラウザであるSafariも、便利で安全に使うための新機能が追加されて進化します。米メディアMacRumorsが、Safariの進化ポイント9つをまとめているのでご紹介します。プライバシー保護関連の機能が特に充実しています。 ※記事中の機能や使用しているスクリーンショットは、取材に基づく特別な許可に基づき使用しています。機能やデザインは、iOS17パブリックベータのものであり、正式版では変更される可能性がありますのでご了承ください。 ■3行で分かる、この記事のポイント 1. iOS17で進化するSafariの新機能をまとめた。 2. プロファイルの切り替えは、用途別にお気に入りなどを使い分け可能。 3. プライベートブラウズを開くには生体認証が必要に。 iPhoneの標準ブラウザ、Safariが進化 iOS17では、iPhoneの標準ブラウザであるSafa
Apple、AirDropの「すべての人」設定の10分間制限を「iOS 16.2」で全ユーザーに拡大へ - ネタフル
中国で導入されている、AirDropの「すべての人」設定の10分間制限を、Appleは「iOS 16.2」で全ユーザーに拡大するようです。MacRumorsが、Apple Expanding 10-Minute 'Everyone' AirDrop Limit to All Users With iOS 16.2として伝えていました。 With the launch of iOS 16.2, Apple is expanding an AirDrop limitation that was introduced in China with the launch of iOS 16.1.1. Going forward, AirDrop will be primarily restricted to Contacts Only, and the option to turn on AirDr
【iPhone】iOS16.1以降で画面収録が勝手に終了、途中で止まる不具合の詳細と対処
iOS16.1アップデート以降、一部のiPhoneで画面収録（画面録画）が勝手に終了する不具合が発生しており、ユーザーから「画面収録が途中で止まる」「コントロールセンターを閉じると画面収録が終了する」などの声が挙がっています。 画面収録（画面録画）が勝手に終了、途中で止まる不具合 iOS16.1以降、一部のiPhoneで画面を録画できる機能「画面収録」を使用すると、コントロールセンターを閉じた時などに画面収録が勝手に終了し、録画が途中で止まる問題がRedditなどで報告されています。 iOS 16.1 Screen Recording bug, only recorded when I’m on control center screen. After that it stops as soon as i get off from there. If I get off early fro
iOS 16にiPhoneに重要なセキュリティアップデートを自動的にインストールする「緊急セキュリティ対応」機能が実装。
iOS 16にはiPhoneに重要なセキュリティアップデートを自動的にインストールできる「緊急セキュリティ対応」機能が実装されています。詳細は以下から。 Appleは2022年06月に開催したWWDC22の中で、iOS 16のプレビューを行うとともに、iOS 16では重要なセキュリティアップデートを自動でインストールできる「緊急セキュリティ対応 (Rapid Security Response)」が利用可能になると発表しましたが、 現地時間2022年09月12日に正式リリースされたiOS 16では、この「緊急セキュリティ対応」用のオプションが設定アプリの[一般] → [ソフトウェア・アップデート] → [自動アップデート]に追加されています。 緊急セキュリティ対応のオプションはデフォルトで有効になっているため、エンドユーザーは特に操作することなく、iOS 16アップデート後にこの機能を利用
Web開発者、iOSでWebKit以外のブラウザエンジンの使用を認めるよう懇願 - iPhone Mania
iOSでは、Safariの基礎を成すWebKitブラウザエンジンがすべてのブラウザに使用されていますが、Safariにしか開かれていない機能があることが反競争的であるとして、他のブラウザエンジンの使用を求める声が高まっています。 どのブラウザを使っていてもSafariを使用している状態 Web開発者のグループが“Open Web Advocacy”というプロジェクトを起ち上げ、iOSをサードパーティーブラウザエンジンに開放するようAppleに求めています。 あまり知られていないかもしれませんが、iOSはWebKitエンジンに依存しているため、見かけ上は他のブラウザを使用していても、実際にはSafariを使っているのと変わらない状態となっています。 これに対して、Open Web Advocacyは以下の声明を発表しています。 このグループの目的は、iOSに他のブラウザエンジンを許可する必要
Private Relay と IP Blindness による Fingerprint 対策 | blog.jxck.io
Intro iOS15 がリリースされたため、 Private Relay のベータを試すことができた。 このようなサービスが提供されるようになった背景を踏まえ、挙動を簡単に確認しつつ、解説する。 背景 そもそも、なぜこのようなサービスが出てきたのかを理解するには、現在のインターネットが抱える問題の背景を理解する必要がある。 特に Web において問題になっている「トラッキング」を防ぐために、法的な規制や業界団体の自主規制による対策は長いこと行われてきたが、それでも看過できないインシデントなどが目立ったために、 Apple の ITP を皮切りに 3rd Party Cookie の制限が始まった。 ここで重要なのは、「本来防ぎたいのは 3rd party Cookie という技術ではなく Tracking というユースケースだ」という点だ。 この前提が伝わっていない場合、トラッキングのユ
Apple、「iOS 15」を配布開始 iPhoneで集中モード、Safariの機能拡張が利用可能に
米Appleは9月21日、iTunes経由または、iOSデバイスのソフトウェア・アップデート経由で「iOS 15 ソフトウェア・アップデート」の配布を開始した。 iOS 15では、空間オーディオやポートレートモードを含め、FaceTimeのオーディオとビデオが改善される。“あなたと共有”では、“メッセージ”のチャットで共有された記事や写真などのコンテンツを対応するAppに表示させることができる。集中モードを使えば、今していることに合わせて通知をフィルタリングし、気が散らないようにできる。通知のデザインも新しくなり、新しい通知の要約では通知がまとめて配信されるので、都合のよい時間にあとからチェックできる。“マップ”のデザインも一新され、都市を3Dで探索したり、拡張現実の中で徒歩の経路を体験できる。 テキスト認識表示では、システム内やWeb上の写真の中に含まれているテキストをiPhone内のA
これからはこの実装がオススメ！ iOSの100vhでアドレスバーがあっても高さいっぱいに表示するCSSのテクニック
高さいっぱいに表示したい時、古くはheight: 100%;、そしてmin-height: 100%;で実装していたと思います。現在ではビューポートの単位min-height: 100vh;が使用できるようになりました。 しかし、iOSでは100vhを使用してもアドレスバーが表示されていると下がその分隠れて表示されてしまい、高さいっぱいになりません。JavaScriptを使用するというやり方もありますが、CSSのみで対応できるので、そのCSSを紹介します。 Chromeにも対応しています。
iOS 15、2段階認証のコード自動生成機能が内蔵されました #WWDC21
iOS 15、2段階認証のコード自動生成機能が内蔵されました #WWDC212021.06.08 05:5013,383 塚本直樹 もうグーグルに頼らない。 今回は内容盛りだくさんなWWDC21でしたが、そこでは発表されなかった機能もあります。たとえば、iOS 15に内蔵された2段階認証機能です。 現在インターネットでは安全性を確保するために、パスワード以外の2段階認証の利用が盛んになっています。そしてiOS 15ではこの2段階認証のためのコードを生成する機能が内蔵されたのです。 機能の利用は設定アプリの｢パスワード｣から利用できます。また、一度設定すれば、サイトにサインインした際には自動で認証コードが入力されます。 これまで2段階認証のコードは｢Google Authenticator｣のようなサードアプリを利用するのが一般的でしたが、iOS 15ならそのようなアプリをダウンロードしなく
iPhoneのホンジョウ違いに困ってます…埼玉県本庄市の市外局番「0495」が発着信履歴で秋田県由利本荘市に：東京新聞 TOKYO Web
スマートフォンの「ｉＰｈｏｎｅ」で、埼玉県本庄市などの市外局番「０４９５」で始まる電話番号に電話をかけたり、同局番からの電話を受けた際、なぜかｉＰｈｏｎｅの履歴に「秋田県由利本荘市」と表示される。本庄市は「市役所から市民に電話した際、いたずら電話と勘違いされて出てもらえない場合がある」として、２０１９年秋ごろからアップル社に対応を求めているが、改善されていない。 （渡部穣） 電話をかけた場合の「発信先」（１番上）も、受けた場合の「発信元」（上から２番目）も、市外局番「０４９５」で始まる埼玉県本庄市の電話番号は「秋田県由利本荘市」と表示されてしまう ｉＰｈｏｎｅの発信・受信履歴には、相手の電話番号と地名が表示される。アップル社が「０４９５」を秋田県由利本荘市の市外局番として設定しているとみられる。由利本荘市の市外局番「０１８４」からの電話は、「秋田県由利本荘市」と正しく表示されるという。 本
カスタムURLスキームの乗っ取りとその対策
カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル
iOS で input の focus 時にズームインしてしまうのを viewport で解決する
2024/04/17 追記 この記事の結論としては maximum-scale=1.0 にすることとなっていますが、これはアクセシビリティ違反となる対応方法です。 自戒の意を込めまして記事自体はそのまま残しておきますが、もしこの対応をされた方は再度対応を見直していただき、もしこの対応を継続する場合はアクセシビリティ違反であることを念頭に置いていただければ幸いです。 参考: https://developer.mozilla.org/ja/docs/Web/HTML/Viewport_meta_tag#maximum-scale こんにちは。ひらやま（@rhirayamaaan）です。 Web を作っているときに input タグや textarea タグで入力領域を作ることがあるかと思います。 実装をし、いざ確認をしてみると、iOS のときに入力しようとした際に少しばかりズームインしてしま
iOSのアップデートからセキュリティ関連の更新を分離へ - iPhone Mania
Appleは新機能を追加するためのiOSのアップデートとセキュリティ関連の修正を行うアップデートを分離しようとしていることがiOS14.5のベータ版から判明しました。 ユーザーのメリットは大 AppleはiOS14.5の提供を間近に控えた先週、iOS14.4.1へのアップデートを実施しました。この更新ではセキュリティ関連の修正が行われたのですが、ユーザーはもうすぐiOS14.5が公開されると分かっていても安全にiPhoneを使うために更新作業をする必要がありました。多くのユーザーは面倒でもiOS14.4.1をインストールしたのですが、Appleはそう遠くない将来、このユーザーの手間を軽減する方法を導入するようです。 ネットメディア9to5MacがiOS14.5のベータ版のコードを解析した結果、Appleはセキュリティ関連のアップデートと新機能の追加・不具合の修正といったアップデートを分離し
WindowsでiOSのSafariで開いたページをデバッグする | Web活
iPhoneやiPad(以下、iOSデバイス)を持っているなら、Macを持っていなくても、WindowsからSafariで開いたページのデバッグができる。その方法を書いていく。 検証環境 Windows10 iOS13、iOS14 手順 iOSデバイスのSafariのWebインスペクタを有効化する。設定->Safari->詳細 WindowsPCにiTunesをインストール。Store版ではなく従来のソフト版をダウンロードする。 ios-webkit-debug-proxyやremotedebug-ios-webkit-adapterをインストールするためにscoopをインストール scoopとは、簡単に例えると、Homebrew、apt-get、yumなどのWindows版だ。 WindowsでPowerShellを開き以下のコマンドを実行するとscoopがインストールされる。 Set-
あなたの知らない連絡先の世界
「iOSから連絡先をサーバーに同期させたい」 用件を受け、iOSにはContact APIがあるから楽勝でしょ、と思ったあなた。 しかしながら連絡先の構造はそんなに簡単なものではありません。 ミドルネーム？Suffix？振り仮名？旧姓？ そんなハマりやすい連絡先処理の説明やVCard変換など、 …
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iOS 18ではiOS 14で導入されたWi-Fiネットワークごとに違うMACアドレスを使う「プライベートWi-Fiアドレス」が「ローテーションWi-Fiアドレス」とし機能が強化され、macOS 15 Sequoiaにも導入されるので注意を。
iOS 15新機能で予期せぬ課金 携帯各社が注意喚起 - 日本経済新聞
https://jp.techcrunch.com/2020/12/04/2020-12-03-iphones-can-now-automatically-recognize-and-label-buttons-and-ui-features-for-blind-users/
