カスタムURLスキームの乗っ取りとその対策
カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル
dex.fm
@hydrakecatと@hotchemiでdex.fmの振り返りをしました。エピソード冒頭でも触れていますが、今回をもってdex.fmはしばらくお休みに入る予定です。いままで聴いていただきありがとうございました！ podcast feedを購読するか、DLしてお楽しみ下さい。 Show Notes:データで振り返るdex.fm 総エピソード数：88hotchemiさんだけがホストのエピソード：31hydrakecatだけがホストのエピソード：292人がホストのエピソード：28総ゲスト数：35最多登場ゲスト：kgmyshin: 6mhidaka: 6購読者数：平均1,024人、最大2,000人合計時間：48時間43分平均時間：33分16秒総ダウンロード数：140,773最多ダウンロード：056: React Native for Web: 2,528過去の気になったエピソード 021: R
Javaと偽Javaの話。 - なるようになるかも
qiita.com これの話。ブコメに書こうとしたら4000字は入らなかった。 Microsoft Java VM かつての WIndows には MS 製の Java VM が搭載されていました。 古代の Java は「Write once, run anywhere」を掲げていた通り、クライアントサイドで Java アプレットとして利用されるのが主流でした（サーバーサイドで動くようになって、真価を発揮した感じがあります）。 しかし Java VM の仕様は、パフォーマンスについての記述は曖昧になっており、OS ごとの実装の違いによって、実行速度に顕著な差がありました。 Windows の Sun 純正の Java VM は性能が悪かったため、MS は独自の Java VM を開発し、Internet Explorer にバンドルしました。調子に乗った MS は Windows GUI
Google Developers Summit Tokyo 2016
Android 2016 April 25th Overview of Android Beta Program 鈴木拓生 @taquo Nの勉強会をなぜ今するのか？ 3月にPreviewをリリースして, Q3にFinalリリースの予定である. Developerからのフィードバックを欲しい. その目的のためにも今回Summitの機会を用意しました. Preview3… 初期段階のテストや開発用の環境を提供. 既存アプリの互換性をこのタイミングで確認してGoogleにフィードバックして欲しい. (これはOS機能として提供して欲しい etc.) 正式版までに対応判断する. Android Studio 2.0 江川崇 @t_egg 複数のAndroid Studioバージョンの共存 新しいバージョンのAndroidStudioを導入するのが怖いなら, Macなら*.appファイルの名前を変え
[追記あり] Android 開発で気をつけたいこと 〜変数名と Context について〜
2016年5月27日追記 こんにちは。共同開発部 開発担当の戸澤です。 2012年に書かれた以下の記事内容に関しては、ApplicationContextの使用を推奨する点で不適切であるとご指摘をいただいています。 詳しくは http://ytrino.hatenablog.com/entry/2016/05/26/033936 をご覧ください。 誤解を招かないよう、この追記分ではみなさんのご指摘を踏まえた Context の使い方について追記しています。オリジナル記事は後半に残しています。みなさまのご指摘に感謝します。 Contextの使い方 AndroidにおけるApplicationContextとActivityContextの使い分けについてですが、 Application全体のライフサイクルでcontextに依存する必要がある処理以外は、基本的にActivityContextを
![[追記あり] Android 開発で気をつけたいこと 〜変数名と Context について〜](https://cdn-ak-scissors.b.st-hatena.com/image/square/4cd6bcd98c8e8a2a5ae1b2ffb7d8d168c9b80c31/height=288;version=1;width=512/https%3A%2F%2Fblog.fenrir-inc.com%2Fwp%2Fwp-content%2Fthemes%2Ffenrir_dev%2Fimg%2Fcommon%2Fogp_dev_engineer.png)
進化するArt
2. 1 自己紹介 • ハンドルネーム – @kmt_t • 職業 – 業務系プログラマ – 元組み込み系 • 専門分野 – 画像処理、ファイルシステム、仮想マシン – 最近は自然言語処理、ディープラーニング
Codemagic - CI/CD for Flutter
Want to stay up to date? For announcements of new conferences, useful materials, and inspiration - subscribe to us!
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ | スラド IT
GoogleがAndroid 4.4よりも前のバージョンのAndroidについて、そのサポートを終了しているのではないかという話が報じられている（ITmedia）。 あるセキュリティエンジニアがGoogleにAndroid 4.3以前のWebViewに含まれる脆弱性を報告したところ、「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発しない」との返答があったという。 GoogleはAndroidのサポート期間について公表していないが、この返答からGoogleが現在サポート対象としているのはAndroid 5.0（Lolipop）と4.4（ＫｉｔＫａｔ）のみではないかと指摘されている。なお、Android 4.3以前が使われている端末は世界で9億3000万台以上存在するという。
Android開発を爆速にする10のコマンドラインスクリプト - クックパッド開発者ブログ
モバイルファースト室の山下( @tomorrowkey )です。 みなさんはAndroidアプリをビルドするときに AndroidStudioの実行ボタンを押すのと、ターミナルでgradleコマンドを実行するのと、どちらを使っていますか。 クックパッド社内のAndroidエンジニアでもどちらを使うか好みが分かれるのですが、私はたいていターミナルでgradleコマンドを使っています。 AndroidStudioの実行ボタンだとビルドを途中で中止できないことがあるからです。コマンドであればcontrol+cでいつでも中止できるという気軽さからコマンドを好んで使用しています。 開発するうえでIDEなどのGUIツールはとても便利なのですが、実はコマンドを実行する方がはるかに早くストレスなく開発を進めることができることがあります。 今回は私が実際に使っている便利なコマンドラインスクリプトを10個紹介
Go on Android
Go on Android GothamGo 15 Nov 2014 David Crawshaw Google Video This talk was presented at GothamGo in New York City, November 2014. Watch the talk on Vimeo 2 Go on Mobile The goal is to bring Go to Android and iOS, starting with Android. This is new territory for Go and a well-established ecosystem. A lot of experimentation is necessary. 3 Today 4 Go 1.4 Status The coming 1.4 release can build bin
写真サービス機能のブラウザ内実装 | 株式会社サイバーエージェント
2-1. リサイズ処理 Figure 2. Mobile Safariによる画像アップロード画面 最終成果の画像データを、サーバーサイドAPIにPOSTすることがゴールである。Androidにおいて、XMLHttpRequestでBlobをリクエストに設定しても空のボディで送信される問題がみられるため、今回はBase64 encoded DataURIとしてPOSTすることにしている。 2-1-1. 基本実装 ƒ 今回のリサイズ処理では、Canvas要素とFile APIを利用する。基本方針としては、inputtype='file'のchangeイベントから、Fileオブジェクトを取得し、それを一度Canvasに書き出すことでリサイズを試みる。最終的には、canvas.toDataURL() によってDataURIを取得する。 下記に、基本実装のサンプルを示す。( http://co
ImageSearch 2 を公開しました - おともだちティータイム
ImageSearch が突然のアプリ削除をくらったので、 ImageSearch 2 として公開しました。 ImageSearch - インテントで画像を検索してシェア - Google Play の Android アプリ 停止理由は真っ当なもので「アプリのスクリーンショットに違法な画像を用いてはならない」という話でした。 この ImageSearch というアプリは、 Google 画像検索で検索した画像を他のアプリに投げ付けるというツール系アプリなのですが、「アプリ名が IS (ImageSearch) だから IS (インフィニットストラトス) で検索したスクリーンショット載せておけばいいだろ〜」と軽い気持ちでスクリーンショットを IS (インフィニットストラトス) の検索結果にしたところ、アプリが削除されたという経緯です。 怒られたら画像差し替えればいいかなと思っていたのですが
Dropbox アカウントひとつで利用できるプッシュ通知機構 : DSAS開発者の部屋
2018年6月追記： Dropbox API の仕様変更により以下の内容はすでに obsolete です。記事は残しますが、過去の情報であることをご了承下さい。 Dropbox 社は広く知られるファイル系のサービスとは別に 2013年より非ファイル形式の構造化データの保存・読み出しに対応するデータストアサービスを公開しており、Dropbox アカウントを持っていれば Dropbox Datastore API 経由でこのサービスを利用できます。同 API は全体的にシンプルで SDK のサポート範囲も広いため自作のソフトウェアへ手軽に組み込むことが可能です。 自前でサーバ環境を構築・運用する手間なしにレコードイメージのデータをネットワークストレージ上で取り回せるのは便利で、また多くの人がアカウントを持っていることへの安心感もあり、この Dropbox のデータストアサービスはさまざまな用途
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
なぜ日本の携帯電話メーカーはAndroidOSに固執し、独自OSを各社合同で作り世界の携帯電話シェアを奪いに行かないのでしょうか？iOSやAndroidOSだけではつまらないと思います。
GitHub - google/kati: An experimental GNU make clone
STF | Smartphone Test Farm
Activity, Fragment, CustomView の使い分け - マッチョなActivityにさよならする方法 -
DroidKaigi
Engadget | Technology News & Reviews
Effective web performance tuning for smartphone
