Rowhammer攻撃でandroidのroot奪取に成功 - ごった日記
「Rowhammerによるビット反転によるAndroidのroot奪取が現実のものに」 arstechnica.com Rowhammerは、メモリの特定の領域に連続で繰り返し書き込むことで、隣接セルの内容が書き換えられてしまうという問題で、しばらく前に少し話題になりました。 【後藤弘茂のWeekly海外ニュース】DRAMスケーリングの課題と打開策 - PC Watch Rowhammer問題私的まとめ | @knok blog 今回、この手法が現実的に攻撃に使えることが「androidのrootをとる」ことで実証されたといえます。攻撃対象はメジャーな機種のかなりに及ぶようです（Nexus4/5, LG G4, Moto G, Galaxy S4/S5など）。ただし、今回の攻撃が成功するかは確率の問題があるようです（15台のNexus 5で試した結果、rootがとれたのは12台など）。Ne
Android/iOSアプリのテストの区分戦略 - クックパッド開発者ブログ
技術部の松尾(@Kazu_cocoa)です。 クックパッドのモバイルアプリ開発では、どのようなテストを書き、どのようなタイミングで、どのようなテストを実施するか？に関してエンジニア各位が意識を合わせるためにテストサイズを定義し運用してきました。ここでは、そんなテストサイズに関して簡単ですがまとめておこうと思います。 テストサイズとは ソフトウェアテストに関わったことがある方なら テストレベル という言葉には出会ったことがあるかと思います。JSTQBでは、このテストレベルは"管理していくテストの活動のグループ"と定義しています*1。 そうでない方も、俗に言う単体テスト/統合テストなど聞いたことがあるかと思いますが、その区分がここで示しているテストレベルとなります。 一方、このテストレベルはV字型と言われる開発工程と合わせて世の中で広く使われているため、社内における共通認識を構築するにあたり個
「AndroidシステムのWebView」を更新しよう – ブライテクノBlog
AndroidシステムのWebViewとは Android 5.0から最新のWebViewはGoogle Playで更新されるようになりました。これにより「AndroidシステムのWebView」というアプリを更新することで、Chrome(Chromium)をベースとした、バグが修正されたWebViewを利用することができます。バグが修正されるということは、更新しておくとセキュリティ面でも安心です。 WebViewを利用しているアプリは多いので、セキュリティ問題が含まれたままの古いWebViewを利用していると、なんらかの攻撃を受けるリスクはかなり高くなります。 また、そのようなマイナスを減らすというだけではなく、更新することで新しいWeb技術を利用できるというプラスもあります。 ということで、Android 5.0以上の端末において「AndroidシステムのWebView」は是非とも更新
Android 新機能のサンプル: Fingerprint API を使用したリモート サーバー認証
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
次世代ビルドツールBazelを使ってAndroidアプリをビルドする - クックパッド開発者ブログ
会員事業部所属エンジニアの山下(@tomorrowkey)です。 去年はモバイルファースト室でバリバリとAndroidアプリを書いていたのですが、今年に入ってサーバーサイドもやってみたいと思い、最近はRubyを書いている日々です。 Rubyはあまりやったことがなかったのですが、REPLがあってとても助かります。Java 9でREPLが使えるようになるらしいですが、Androidは縁遠い話ですね。 さて、今回は来年ビルドツールとして脚光を浴びそうなBazelをご紹介したいと思います。 Bazelとは何か Bazel http://bazel.io/ BazelはGoogleが社内で使用していたビルドツールをオープンソース版として開発をしているものです。2015年3月にAlpha版が公開されました。 Alpha版ではクライアントアプリケーションやiOSアプリのビルドなどがサポートされていて、最
Samsung Galaxyに深刻な脆弱性、6億台に影響か
この脆弱性を悪用された場合、端末のセンサーやGPS、カメラ、マイクなどへのアクセス、悪質なアプリのインストール、他のアプリや電話の機能の改ざん、メッセージや通話の盗聴、個人情報へのアクセスなどに利用される恐れがあるとしている。 Samsungは2014年12月にNowSecureから報告を受け、2015年初めごろから携帯電話会社向けにパッチの提供を開始したという。しかしNowSecureがまとめた米国のキャリアの対応状況によれば、6月16日の時点でほとんどが「未解決」または「不明」となっている。 問題のキーボードをアンインストールすることはできず、携帯電話会社からパッチが配信されているかどうかをユーザーが確認することも難しいとNowSecureは指摘する。 対策として、安全ではないWi-Fiの使用は避け、別のモバイル端末を使うか、パッチについて携帯電話会社に問い合わせるよう促している。 関
AndroidStudioとGradleを利用したScala言語によるAndroidアプリの開発
Concurrent programing explanation for akka beginers. 並行処理初心者のためのAkka入門 akka meetup 2014/09/28(日) http://connpass.com/event/8622/ このイベントの導入説明のために書かれました。 内容には、並行処理、アクターモデル、Akkaの機能の説明となっています。
JVN#81094176 の裏側
http://jvn.jp/jp/JVN81094176/index.html Android OS がオープンリゾルバとして機能してしまう問題 ってやつね。 報告者の森下さんが「とある方から私個人宛で報告をいただき」と言っているので、その「とある」人として少し背景を書いてみようと思う。 https://twitter.com/OrangeMorishita/status/581314325853306882 どのタイミングで発見したのか？発見のタイミングは、Android 4.2 のソースコードが出て少しして、ぐらい。この時点では、Android全てが修正されていなかった。当時、 CVE-2012-3411 (dnsmasq が libvirt の特定の config で使うときにオープリゾルバとなる) が発表されていて、これと同じ問題があるのでは、と調べた結果だった。Android の
React Nativeがスマホアプリのフロント開発を変えるのか - ワザノバ | wazanova
Reactは当初、「Huge step backwards（これではメンテできなくて、かえって大きく後退してしまっている。）」「Rethink established best practives（皆が積み上げてきたベストプラクティスを変えようとしている。）」と揶揄されたりもしましたが、最近は他のJavaScriptフレームワークにもその思想の一部が反映されるようになって、メインストリームに近づきつつあるようです。 さて今回Facebookが、React Nativeを発表 & オープンソースとして公開して話題になっていますが、Tom Occhinoは React.js Conf 2015のキーノートスピーチで、「一度書けば、どのプラットフォームでもうまく動作する。」ではなく、「一度覚えれば、どのプラットフォーム向けにも書けるようになる。」ものであることを強調しています。 同社の開発メンバ
新バージョン公開記念！ChatWork の Android アプリ開発裏話 | チャットワーククリエーターズブログ
(この記事は ChatWork Advent Calendar 2014 の10日目として提供いたします) 皆さん、こんにちは。 アプリケーション開発部の宮下と申します。 本日、 2014/12/10 に新しい Android 用の ChatWork アプリを公開しました 今年4月に Android アプリのリニューアルを行ったのは弊社のブログでお知らせしていたとおりですが、再び Android アプリをリニューアルする運びとなりました。今回はその裏話と技術的なお話をしたいと思います。 思いの丈を一通り綴ったので長文となっていますが、お付き合いよろしくお願いします Project “Harukas”4月に公開したバージョン 2.0 は、社内では “Harukas (ハルカス) ” というコードネームが付けられていました。大阪にある超高層ビルが由来ですね。 “Harukas” は先だって公開
Androidの細分化っぷりを可視化すると
細やか～。 このきれいなモザイクみたいなもの、じつはAndroidの細分化っぷりを表すインフォグラフィックスなんです。作成したOpenSignalによると、2014年8月現在、彼らのAndroidアプリをダウンロードしているデヴァイスは1万8,769機種存在するそうです。去年は1万1,868でもずいぶんだなと思ってましたが、さらに細かく散り散りになったってことです。 機種数が異様に多いということは、幅広い端末で使えるアプリを作るのがものすごく大変な作業になります。そんなの｢一番よく使われてるスマートフォン｣で動作確認すればいいじゃん、と思われるかもしれません。でもOpenSignalによれば、2013年に一番売れた10端末を合計しても、市場の21％にしかならないそう。しかもそのカヴァー率は時間とともに低下し、今では15％になっています。だからアプリを効率良くテストするだけでも、どんどん難し
スマホの画面を録画する方法
スマホの画面を録画する方法を紹介します。Android4.4であれば、screenrecordを使ってスマホの画面をスムーズに録画して動画にすることが出来ます。 HOME About this site Mail 最終更新日 2020-11-06 18:47 スマホの画面を録画する方法はいくつかあるのですが、無料で最も簡単、そしてスムーズな動画ファイルにする方法をいくつか紹介します。 アンドロイドの画面を録画するには、root化する必要はありません。 録画した動画はYouTubeにアップロードしたり、ヒカキンさんのようにゲームアプリを中継してYouTubeで公開することも出来ます。 Sponsored Link 目次 スマホで画面を録画するスクリーンレコード Xperiaの場合 Galaxyの場合 アプリを使う場合 AZ スクリーンレコーダーを使う Playゲームで録画 Mobizeを使っ
ChromeTrigger.js - Web Intent implementation. We will say Goodbye Android Browser! - latest log
(ε・◇・)з o O ( ChromeTrigger.js は、 (ε・◇・)з o O ( Mobile Web ApplicationやWeb Game の開発/運用コストを最大で20〜30% カットするソリューションだよ (ε・◇・)з o O ( やれることは一つだけ。シンプル (ε・◇・)з o O ( Android 4.0〜4.3 Browser で開いているページを (ε・◇・)з o O ( Chrome Browser で開き直す機能を提供するよ 実際の動きは、デモを参照してください DEMO こちらのデモはChromeTrigger.js 本来の機能を試せます。Android 4.0〜4.3 端末から参照してください。インテントが機能します DEMO (デバッグ用) こちらのデモは PC でも機能の一部(ダイアログの動作)を確認できるようにしたものです。インテントや
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ComputerworldとCIO Magazineは閉鎖しました
agilecatcloud.com