DeNAでのセキュリティチェックから分かるゲーム開発で作りがちなチートの穴 | BLOG - DeNA Engineering
こんにちは、技術統括部セキュリティ部セキュリティ技術グループの小川です。 今回は Shibuya.gamesec #2 にて発表した内容について、ブログ上で紹介していきたいと思います。ゲーム開発者の方がどのようなことに気を付けて開発をすると良いか、参考になれば幸いです。 DeNA におけるリリース前のチート・脆弱性診断 DeNA ではサービスの新規リリースやアップデートを行う前に、セキュリティ部がコードレビュー等を含むチート・脆弱性診断を行っています。公開する前に「その内容を世の中に出して安全か」を確認し、危険な箇所があれば指摘、安全な状態にしてからリリースをしています。 ここでは、このセキュリティチェックで過去発見・修正した脆弱性について集計し、どのような脆弱性がありがちかに触れていきます。集計対象はゲームアプリ・サーバーに関する脆弱性に限ります。しかし、一般的な統計情報として利用するた
App Storeアプリ解析入門
1. ネットワーク解析 2. パッケージ解析 3. バイナリ解析 という段階があります。 1. ネットワーク解析アプリ内で発行されているリクエストやパケットの内容。APIの仕様、送信データが分かります。 Charles for iOS や mitmproxy がよく使われています。 証明書のピン留めが施されている場合はこの方法は行えません 2.パッケージ解析アプリのどんなファイルが含まれるのか。画像、音声、設定テキスト、リンクされているフレームワークなどが分かります。 ipaファイルを入手するiTunesが配布されなくなったことによってApple Configurator 2を使う必要があります ipaファイルを解凍するただのzipファイルです appバンドルの中身を閲覧する解凍したらappバンドルになります。これはただのディレクトリなのでシェルから移動します 3.バイナリ解析ソースコード
Twitterでユーザーが投稿するツイートに反応する方法は、記事作成時点では「リプライ」「いいね」「リツイート」の3通りしかありません。しかし、Twitterはユーザーがより気軽にツイートに反応できるように、ハートや拍手などのリアクションをツイートに対して送れるようにすることを計画していることが明らかになっています。 Twitter readies iMessage-like Reactions launch and more - 9to5Mac https://9to5mac.com/2021/07/05/twitter-readies-facebook-like-reactions/ Twitterがリアクション機能の開発に取り組んでいることを最初に報じたのは、Twitterの「スーパーフォロー」や「送信取り消し」、「Twitter Blue」といった新機能に関する詳細をアプリ解析から
Security-JAWS 第24回レポート #サイバーセキュリティは全員参加 #secjaws #secjaws24 #jawsug | DevelopersIO
こんにちは、臼田です。 Security JAWS 第24回が開催されましたのでレポート致します。 Security-JAWS【第24回】 勉強会 2022年2月28日(月) - Security-JAWS | Doorkeeper 動画 レポート Session1: 2022年サイバーセキュリティ月間 ～#サイバーセキュリティは全員参加～ 内閣サイバーセキュリティセンター（ NISC ）基本戦略第 1 グループ 浦川 隆志さん サイバーセキュリティ月間の宣伝 今年はマクロスとコラボ なんで？ 今年で40周年 幅広い世代に知名度がある 男性も女性も、いろんな星の種族の人がいてコンセプトに合っている 2022年サイバーセキュリティ月間 - NISC 特設ページでいろいろな発信をしている 「基本的なセキュリティ対策」や「東京2020大会の対策を振り返る」が新しいコンテンツ 基本的なセキュリティ
Twitterでは気になるユーザーを「フォロー」することができますが、サブスクリプションとフォローを融合させることでPatreonのように「ユーザーがコンテンツ作成者にお金を支払うことで、限定コンテンツにアクセスできるようになる」という「スーパーフォロー」機能が計画されています。このスーパーフォロー機能に関する詳細が明らかになっています。 Twitter may be close to launching Super Follows, as new research shows what it could look like - The Verge https://www.theverge.com/2021/6/6/22521555/twitter-super-follows-new-research-jane-wong-subscription 通常のフォロワーには表示されない限定投稿に
PacketProxyとapk-meditを使いこなす！最新ツールを使用したスマホゲーム診断 - Flatt Security Blog
こんにちは。株式会社 Flatt Security セキュリティエンジニアの村上(@0x003f)です。 弊社ではセキュリティ診断サービスの1つとしてスマートフォンゲーム診断を提供させていただいています。しかし実際にスマートフォンゲームの診断というのがどのように行われているのかご存知の方は多く無いと思います。 本記事では実際の診断の流れや観点などについて簡単に触れつつ、タイトルに挙げた2つのオープンソースソフトウェア(以下OSS)を使用して実際にどのように診断を行うかを説明したいと思います。 チートについて 診断の流れ サーバー クライアント ツールの紹介 PacketProxy apk-medit 書き換えたい数字を「find」する findで出た候補を「filter」で絞り込む 「patch」コマンドを使って書き換える 終わりに チートについて まず、スマートフォンゲームに置いて開発者
NFTマーケットプレイスの「OpenSea」がダウンしてTwitterやMetaMaskに影響、「Web3は分散化していない」との批判も
2022年1月20日、非代替性トークン(NFT)マーケットプレイスの「OpenSea」で障害が発生し、ウェブサイトやOpenSeaが提供するAPIが使えなくなりました。その結果、NFTとの係わりを深めつつあるTwitterや、仮想通貨・NFTを管理するソフトウェアウォレットのMetaMaskなどに影響が及んだことも報じられています。 OpenSea was down for some users earlier https://knowtechie.com/opensea-down-due-to-api-issue/ People Can’t See Some NFTs on Twitter, Crypto Wallets After OpenSea Goes Down https://www.vice.com/en/article/g5qjej/people-cant-see-some-
新型コロナウイルス接触確認アプリ解析 新型コロナウイルスの接触確認アプリが６月１９日にリリースされる予定です。 このアプリは特にプライバシー保護が重要とされており、プライバシーポリシー通りになっているか、それらが受け入れられるものなのかがアプリの普及やアプリの効果を高めるためには重要です。このイベントではアプリの解析を通して、どのようなデータをどこに送っているかなどを、検証し正しく運用されているかどうかを確かめることを体験していただきます。 見ているだけ、オンラインで参加しているだけでもOKです。 開催決定しました。 6月19日22:00までにAndroid版がリリースされなかった場合は、このイベントは延期します。 公表されている仕様について 政府CIOポータルで仕様が公開されています。 仕様書 新型コロナウイルス接触確認アプリ アプリへの直接リンク 新型コロナウイルス接触確認アプリ (日
Firebase Analyticsの導入を検討している担当者へ送る、Firebase Analyticsの特徴とモバイルアプリ向けGoogleアナリティクスとの比較、活用例をご紹介！ - Real Analytics （リアルアナリティクス）
今回の記事は、ウェブアナリスト・コンサルタントとして株式会社プリンシプルで活躍されているRayさんにご提供いただきました。 大作です！ありがとうございます。*1 twitter.com それでは、早速どうぞ！ Firebase Analyticsについて ①イベントヒットデータとしての集計 ②自動収集イベント ③BIツールに接続する際はBigQueryを ④カスタム定義がユーザープロパティに ⑤カスタムレポートが存在しない ⑥データ保持期間設定が厳しい Firebase Analyticsをより活用するポイント ①BigQueryと接続してより詳細なデータを入手・可視化 ②AnalyticsデータからセグメントをしてA/Bテストをしながらアプリ改善 ③広告やGoogle Play、Slack等とも連携が可能 これからFirebase Analyticsの導入をされる場合 ①収集すべき指標
X（旧Twitter）、三種の有料プランを準備中？「おすすめ」広告ゼロも。アプリ解析で発見 | テクノエッジ TechnoEdge
著書に『宇宙世紀の政治経済学』（宝島社）、『ガンダムと日本人』（文春新書）、『教養としてのゲーム史』（ちくま新書）、『PS3はなぜ失敗したのか』（晋遊舎）、共著に『超クソゲー2』『超アーケード』『超ファミコン』『PCエンジン大全』（以上、太田出版）、『ゲーム制作 現場の新戦略 企画と運営のノウハウ』(MdN)など。 元TwitterことXの有料プランは現在ただ1種類の「X Premium」 （旧Twitter Blue）だけですが、今後は内容の違う複数プランの提供を計画しているようです。 公式アプリを解析して未発表の製品やサービスを発見してきたAaron氏は、Xアプリのコードから3種類の有料プランの手がかりが見つかったと述べています。 現在のPremiumプランは、「Premium Basic」「Premium Standard」「Premium Plus」という3つのティア（価格層）に分
Twitterは2020年8月に「ツイートに対してリプライできる相手を限定できる機能」を実装しましたが、新たに、このリプライ制限がツイート後に行えるようになることが明らかになっています。 Twitter is working on 'Change who can reply' after tweeting - 9to5Mac https://9to5mac.com/2021/06/05/twitter-is-working-on-change-who-can-reply-after-tweeting-more/ Twitterのリプライ制限機能は、ツイート前に返信できるアカウントを「全員」「フォローしているユーザーのみ」「ツイートしたアカウントのみ」の中から選ぶというものです。これによりいわゆるクソリプを防止し、有意義な会話が促進できるようになります。 このリプライ制限機能はツイート前にリ
AppleがMFiアクセサリ開発者向けにリリースした「Find My Certification Asst.」アプリを開発者が解析した結果、アイテムを探すのに用いられる技術が分かったほか、謎のコードネーム「BTS」の存在が判明しました。 公開されたばかりのアプリを解析 Appleは、iPhoneとiPadの「探す」アプリを使うサードパーティー製アクセサリ開発者向けに「Find My Certification Asst.」をリリースしました。 Appleは、iOS14を発表した際、「探す」アプリでサードパーティー製アクセサリも検索可能になると予告しており、「Find My Certification Asst.」アプリは、対応アクセサリの開発に使用するためのものです。 同アプリを解析したiOS開発者のAppShack氏から、興味深い情報を提供していただきましたのでご紹介します。 Bluet
3 D デザイン 5 A I 翻訳・自動翻訳 12 OCR 12 PD F 編集 23 We b アプリ管理 4 We b デザイン ・ アプリデザイン 13 We b 会議 56 We b 社内報 3 We b 電話帳 9 We b 面接 11 アンケート作成 16 インタラクティブ 動画 4 ウェビナー 17 オフィススイート 13 オンラインストレージ 25 カレンダーソフト 10 グラフィックデザイン 22 グループウェア 25 スクリーン ・ 動画キャプチャー 17 ストックフォト 13 その他 コンテンツ管理 58 その他 ビジネスプロセス 6 その他 情報共有 10 その他 オンライン会議 5 その他 コラボレーション 18 その他 デザインソフト 13 その他 動画編集・配信 1 ダイアグラム作成 （作図 ） 19 タスク管理 29 チームコラボレーション 36 ビジネスチ
「LabTech」で日本を変える。東大発スタートアップが10億円調達した狙い | Forbes JAPAN 公式サイト（フォーブス ジャパン）
研究内容をもとに優秀な理系学生をスカウトできる新卒採用サービス「LabBase」、産学連携を加速する研究者データベース「LabBase X」を提供するなど、研究関連市場をテクノロジーで革新しようとする“ラボテックベンチャー”のPOL。 同社は9月17日、Spiral Ventures Japan、サイバーエージェント、Beyond Next Ventures、BEENEXT Pte.Ltd、PKSHA SPARX Algorithm Fundを引受先とした、総額10億円の資金調達を実施したことを明かした。 今回、調達した資金は、LabBaseの事業成長に必要なマーケティング強化と人員強化に活用していくという。POL代表取締役CEOの加茂倫明は「マーケティング強化に関しては優秀な理系学生との出会いを求める優良企業の利用拡大を進めていき、人員強化は、学生と企業のマッチング精度やユーザビリティを
従来のイベントと同様に、イベントを活用することで、ユーザーのサイト内での操作やシステムイベント、エラーといったウェブサイトやアプリで発生している事象を計測することができます。 従来のイベントとの違い 旧GA（ユニバーサルアナリティクス）における課題 従来のユニバーサルアナリティクスにおけるイベントでも、サイト内行動は計測が可能でした。 しかし、旧GAはセッション単位でユーザー行動を計測するため、サイト内行動の質やURLの概念がないアプリ解析、アプリとウェブサイトを横断する場合などは課題が残っていました。 ウェブサイトにフォーカスすると、直帰セッションの分析は Google アナリティクスで行うことは非常に難しいと感じています。 多くの指標がイベントとして定義される 上記のような課題に対応するため、GA4はセッションの変わりにイベント単位で計測を行います。 これによって、以下のような代表的な
Twitterが収益増加のために独自の有料サービス「Twitter Blue」を計画していることが報じられていましたが、この有料サービスがiOS版Twitterアプリのアプリ内課金オプションに追加されていることが明らかになっています。 Twitter Confirms Plans for 'Twitter Blue' $2.99 Monthly Subscription Service - MacRumors https://www.macrumors.com/2021/05/27/twitter-blue-subscription-service-confirmed/ Twitter confirms 'Blue' paid subscription with color themes and alternative icons in iOS app - 9to5Mac https://
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitterがツイートに「笑」や「うーん」とリアクションできる機能を計画中
Twitterが有料フォロー機能「スーパーフォロー」を間もなくスタートか、アダルトコンテンツを限定投稿できるようになる可能性
コロナウイルス接触追跡アプリ解析（オンライン） (2020/06/20 11:00〜)
Twitterがツイート後にリプライ可能な相手を変更する機能をテスト中
Appleが公開した開発者向けアプリ、解析で謎のコードネームなどを発見 - iPhone Mania
ITreview B2B IT / SaaS カオスマップ【2024年04月最新版】
Google アナリティクス 4 のイベントを理解しよう！計測・設定方法を解説 ｜ SiTest (サイテスト) ブログ
Twitterが計画中の有料サービス「Twitter Blue」の存在がひっそりと明らかに