カスタムURLスキームの乗っ取りとその対策
カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル
Androidアプリの審査が長くなった件 - Qiita
8/26 追記 改めて気になることがあったので、サポートチームへ問い合わせをしてみました。 一度目に問い合わせた方と別の方に対応していただいたのですが、「審査は土日祝も含めグローバルチームが対応する」という回答を頂きました。 リリース前の審査はすべてのアプリの公開、更新に対して行うのは確定なようですが、審査にかかる時間については、本記事の情報は参考程度に留めておいてください。 先日Androidアプリをリリースしようといつもどおりの作業を行ったのですが、5時間たっても公開されない状況が続いていたため、なにかあったのかと思いコンソールを見てみると、初めて見るメッセージが表示されていました。 「Androidアプリに審査…？公開後に機械的にやってるんじゃないの…？」 と思ったのですが、Twitterなどで調べてみると、Androidアプリの審査があってアプリが公開できていないという話をされてる
ReactNativeプロジェクトのAndroid環境を整備する - クックパッド開発者ブログ
投稿開発部の吉田です。React Native 新アプリシリーズ連載3日目はAndroid担当の私からReactNative(以下RN)のAndroidプロジェクトを出来る限り健康な状態にするために行ったことを紹介します。 React Nativeで作った新アプリについて(5日間連載) - クックパッド開発者ブログ React Native アプリの開発基盤構築 - クックパッド開発者ブログ 手元の環境 RNは開発が活発なため執筆時点の環境を載せておきます。バージョンが乖離している場合は動かない可能性があります。 react-native-cli(2.0.1) npm(5.8.0) node(8.9.3) react-native(0.55.1) Android Studio(3.1) macOS High Sierra(10.13.4) Androidの開発環境はセットアップ済みとして話
Apple、モバイルアプリ開発ツールのBuddybuildを買収 Android版は2月末で終了
米Appleが、モバイルアプリ開発ツールを手掛けるカナダのBuddybuildを買収した。Buddybuildが1月2日（現地時間）、公式ブログで発表した。 Buddybuildは2015年創業のバンクーバーに拠点を置く非公開企業。「世界初のイテレーションプラットフォーム」を謳い、モバイルアプリ開発者にGitHub、BitBucket、GitLabなどで使えるアプリ開発ツールを提供している。「git push」ごとに安全なビルド環境を構築し、UIテストやAppleのTestFlightのためのβテストの準備などもサポートする。 買収後、同社のチームはAppleの開発ツール「Xcode」のチームに参加し、プラットフォームもXcodeに統合していく。現行のiOS向けツールは少なくとも当面は提供を続けるが、新規のサインアップは受け付けない。Androidアプリ開発ツールは3月1日に終了する。 関
React Nativeアプリをリリースし続けるために、最初に行う8つの取り組み
This document discusses React Native and best practices for building mobile apps. It covers getting started with React Native, setting the application ID and bundle identifier, versioning, build types, integrating Fabric and Firebase, and using Fastlane for deployment. Tips are provided for configuring Android and iOS projects as well as continuous integration/delivery best practices.Read less
第468回 UbuntuにAndroidアプリをインストールする | gihyo.jp
今回はUbuntuデスクトップにAndroidアプリをインストール・起動できるツール「Anbox」の使い方と仕組みを紹介します。 Anbox：Android in a Box 「Anbox」はUbuntuを含むLinuxシステム上でAndroidアプリケーションをインストール・起動できるツールです。仕組みは至極単純で、コンテナ技術を使ってAndroid実行環境を用意し、カーネルそのものはホストのカーネルを流用します。Anboxはこのコンテナを操作する管理ツールであり、GUIアプリケーションです。ただし2017年4月時点では「アルファ版のレベル」です。インストールしたシステムへの思わぬ悪影響が発生する可能性もありますので、インストール先にはよくよく注意してください。 さっそくAnboxをインストールしてみましょう。Anboxはインストーラーと本体のそれぞれを個別のsnapパッケージとして提供
Slackのstatusをtaskerを使って自分の居場所によって自動変更する - MANA-DOT
先日、slackで 名前の横に自分のステータスを表示する機能 がリリースされました。 これはDMを送ろうとしたときの入力欄などにも表示されるため、適切に設定すれば「まだ出社してないのにメンション飛ばされた」「有給休暇中なのにDM送られた」みたいな気まずい悲劇を回避するのに役立ちそうです。 ただ、有給休暇などの特別なイベントならともかく、毎日出社時・退社時にslackのstatusをマメに変更するのは少々面倒です。そこで、Androidアプリの Tasker を使い、Android端末の位置情報から自動でslackのstatusを更新できるようにしてみました。 Taskerとは スマートフォンの様々なイベントの発生時に予め指定したタスクを実行してくれるAndroidアプリです。 イベントは時間指定やディスプレイのオンオフといったベーシックなものから、位置情報や各種センサーなど様々なものが利用
GNU/Linux上でAndroidアプリをネイティブに実行できるオープンソースAndroidアプリエミュレーター「Anbox」が公開 | juggly.cn
GNU / Linux ディストリビューション上で Android アプリをネイティブに実行できるようにするオープンソースの Android アプリエミュレーター「Anbox（Android in a Box ）」がリリースされました。 PC 上で Android アプリを実行する方法としては既に BlueStacks などのいくつかの Android エミュレーターが実現していますが、これら既存のエミュレーターは Android システムをまるごと仮想マシンとして実装しています。 Anbox はこれらエミュレーターとは異なり、ホスト PC のアプリと同様に Android アプリだけを実行することができるツールです。 Anbox では Android を LXC に基づくコンテナに入れ、ホスト PC のハードウェアやユーザーデータへのアクセスを許可せずにホスト PC の OS をブリッジ
Cross-Platform mobile development with Swift
TL;DR, flip to the bottom for links… Recently I was asked to evaluate SCADE, which is a new IDE, one that has an intriguing value proposition: write your logic in Swiftcreate your mobile UItest and deploy native iOS .ipa’s…and native Android .apk’s…from one codebase.Yeah, I know there are others out there that do something similar, but this is Swift we’re talking about, not C#. And yes, you can us
PPAPで学ぶDaggerによるDI - きしだのHatena
Daggerってありますよね。コンパイル時に依存性を解決するのでパフォーマンス的に有利なDIコンテナです。 https://google.github.io/dagger/ 依存関係の不備がコンパイル時にエラーになって発見できるのも、実行時にエラーが出たときの修正の難易度が高いAndroidアプリにはありがたいということで、Androidでよく使われてるようです。 基本的なオブジェクトの定義 I have a pen. public class Pen { @Override public String toString() { return "ペン"; } } I have an apple. public class Apple { @Override public String toString() { return "アッポー"; } } Ohh!!! Apple Pen!!! p
「リパッケージ」と「贋作」による不正アプリの被害 | トレンドマイクロ セキュリティブログ
コミュニケーションアプリのシェア争いはまだ過熱しています。各運営会社によれば、2013年1月18日に LINE の利用者数は 1億人を突破。また、2013年7月2日に カカオトーク の利用者数も 1億人を突破したと発表しています。こうしたコミュニケーションアプリの盛り上がりに水をさす事例が確認されました。 今回は、「カカオトーク」になりすましたことで不正アプリの被害が拡散した事例を2件紹介します。なお、こうした攻撃はカカオトークに限らずあらゆるアプリにて考えられる攻撃手法といえます。特に広い拡散を狙った攻撃においては、情報の広範囲な拡散が期待できるソーシャル機能を有するアプリが標的となりうることを知り規範を見いだすためにこのような被害事例を知っておく必要があるといえます。 ■被害例1. なりすましの手口は公式アプリの「リパッケージ」 2013年1月に確認されたのは、極めて限定的な範囲のメー
React Nativeはアプリ開発者の夢を見るか？ - アニマネ開発日誌
ES6とReactの勉強を兼ねて、React NativeでiOSアプリとAndroidアプリを作ってみました。 アニメグッズの最安値を検索するアプリです。 アニマネ プライス - アニメグッズの最安値をチェック！ Kazuhiro Minatoショッピング無料 React NativeはJavaScriptが書ければiOSアプリとAndroidアプリが作れます。 それに加えてHTML5のハイブリッドアプリとは違い、高速に動作すると謳われるプラットフォームです。 コードの共通化ができて、しかも高速というのは開発者にはとても魅力的です。 タイトルはパロディなので少々大げさな感じがしますが、実際に作って色々と分かりましたので、 React Nativeについて軽く紹介しつつ、これから導入を検討している人向けに書いてみます。 ざっくりとしたまとめ 長い記事なので、忙しい人向けのざっくりとしたまと
AndroidでJava8環境 2016 - visible true
RxAndroidとRetrolambdaで大体Java8をAndroidに持ち込む - visible trueから1年以上経過して界隈も色々更新されていってます。ということでイマドキのJava8環境構築をメモします。 バックポートライブラリとJava8の機能 バックポートライブラリとそのライブラリがカバーするJava8の機能を列挙します Retrolambda or Jack ラムダ式 メソッド参照 Lightweight-Stream-API Stream API Optional ThreeTenABP Date and Time API 実現不可の機能 次の機能はバックポートライブラリ等では実現不可能です*1。 interfaceのデフォルト実装 interfaceのstaticメソッド build.gradle 次の設定はRetrolambdaを使っています。そのまんまコピペで
Cordova アプリの実態調査
本記事は、６月１０日の Apache Cordova スーパー勉強会で行った LT のサポート記事です。 LT スライドはこちら。 やったこと PhoneGap 公式サイトに登録されているアプリや Google Play を調べて、実際に公開されている Cordova/PhoneGap アプリがどんな感じか見てみました。 動機 「ハイブリッドアプリは銀の弾丸ではない」と言われる。 実際やってみると、まぁまぁ大変だし、ハマりどころも多いらしい。 では、どんなアプリがハイブリッドに向いているのか？ 実際に公開されているアプリを見てみたら分かるかも。 1. 対象プラットフォームをみてみる PhoneGap サイトに登録されているアプリ (http://phonegap.com/app/) には、以下のように各アプリの対象プラットフォームの情報があります。 この情報をもとに以下のようなグラフにして
誰でもハイパフォーマンス！OnsenUIが変えるハイブリッドアプリ開発の常識ーng-japan 2015
誰でもハイパフォーマンス！OnsenUIが変えるハイブリッドアプリ開発の常識ーng-japan 2015 佐川 夫美雄（Ashiras, inc.） この記事は、Angularをテーマとした日本初のカンファレンス 「ng-japan」のイベントレポート（第2回目）です。 はじめに HTML5ハイブリッドアプリケーションとは、内部の実装にHTML5が利用されているモバイルアプリケーションです。アプリの内部実装にHTML5を使うことでクロスプラットフォーム対応が可能になりますが、その代わり問題となるのがUIとパフォーマンスです。このセッションでは、Angularの上に構築されたUIフレームワークであるOnsen UIを紹介しながら、Angularでどうすれば高速かつ快適なUIを持つモバイルアプリを作れるかについて話します。 AngularとOnsen UIで作る最高のHTML5ハイブリッドアプ
SSL/TLSライブラリの正しい使い方（もしくは、コモンネームの検証について）
スマホアプリの市場拡大に伴い、直接SSL/TLSライブラリを使用するプログラムを書く機会も増えてきている今日この頃かと思います。 SSL/TLSライブラリを使う際には、接続確立時にサーバの認証を正しく行う必要があります。具体的には、クライアントプログラムで以下の２種類の検証を行うことになります。 SSL/TLSライブラリがサーバの証明書の検証に成功したこと サーバの証明書に含まれるコモンネーム注1が接続しようとしたサーバと同一であること 前者については、OpenSSLの場合はSSL_CTX_set_verifyの引数にSSL_VERIFY_PEERを指定するなどして、ライブラリ側で処理を行わせることが可能です（証明書の検証に失敗した場合はSSL_connectがエラーを返します）。 一方、後者についてはSSL/TLSライブラリによって差があり、検証機能を有効にするために特別な呼出が必要だっ
Android Tips #8 Android Lint の設定を理解する (1) | DevelopersIO
変更履歴 2012/04/10 ADT17に対応しました。 はじめに 先日「Android Tips #7 Android Lint を活用する」で、Android Lintの使いかたをご紹介しました。 Android Lintでチェックする項目の有効/無効化は設定ウインドウ(環境設定 > Android > Lint Error Checking)で設定できるのですが、 現在は英語のみなので、パッと見わかりづらい印象を受けるかたも多いかと思います。 そこで、数回にわたりAndroid Lintでチェックできる項目を日本語で解説していきたいと思います。 今回はLintの設定方法、分類についての解説、各項目の解説(前編)です。 Lintの設定方法 - 起動タイミングとエラーの重大度を設定する 下図が設定ウインドウです。このウインドウでは、Lintの起動タイミングと各エラーの重大度が設定できま
Android Tips #7 Android Lint を活用する | DevelopersIO
ADT16(Android Development Tools 16)から、「Android Lint」という新しいツールが使えるようになりました。 今回はこの「Android Lint」を使うといったい何ができるのか、実際に使いながら紹介したいと思います。 Android Lint とは Android LintはADT(Android Development Tools)16から導入された、ソースチェックツールです。 Androidアプリケーションのソースをチェックし、パフォーマンスに支障があるソースなどの潜在的な問題を検出し警告してくれます。 Lintに含まれる機能の一部はもともとAndroid SDKに含まれていましたが、 コマンドラインからしか実行できませんでした(以前ご紹介したlayoutoptツールなど)。 ADT16より「Lint」という名称で統合され、IDEからも使えるよ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AR/VR対応で8GBメモリスマホ「ZenFone AR」日本で発売
Android版Gmail、お金も「添付」可能に
