Androidに加えWindows、macOS、LinuxでGoogleパスワード マネージャーによるパスキーの同期が可能に ―iOS、ChromeOSも準備中 | gihyo.jp
Androidに加えWindows、macOS、LinuxでGoogleパスワード マネージャーによるパスキーの同期が可能に ―iOS、ChromeOSも準備中 Googleは2024年9月19日、これまでAndroidでのみ可能だったGoogleパスワード マネージャーによるパスキーの同期がmacOS、Windows、Linuxでも可能になったことを発表した。 More users can now save passkeys in Google Password Manager -blog.google Chrome to sync passkeys on Google Password Manager between macOS, Windows , Linux and Android | Blog | Chrome for Developers Passkeys make
NHN AppGuard | モバイルアプリセキュリティソリューション
NHN AppGuardは、様々な不正行為から安全にアプリを保護するモバイルアプリ向けセキュリティツールです。チートツール、デコンパイル、コードやファイルの改ざん、メモリやパケットの操作、エミュレーターや脱獄端末などを検知や防御し、お客様のアプリを安全な状態に保つことができます。
アップルとグーグルの「探す」機能はどちらが優秀？なくし物を実際に探してみた
Googleは以前から、場所が分からなくなった「Android」「Wear OS」搭載デバイスを見つける「デバイスを探す」機能を提供している。4月にはこの機能を拡張し、オフラインのデバイスや、Chipoloの「ONE Point」などのBluetoothトラッカーも探せるようにした。 一方、Appleの「探す」ネットワークは「iPhone」「iPad」「Apple Watch」「AirTag」などのApple製品を見つけられるほか、Nomadの「Tracking Card」をはじめとする、この機能に対応する他社のデバイスにも使える。 では、この2024年時点では、この2つの機能のどちらが優れているのだろうか。筆者はそれを確かめるため、ChipoloのONE PointとAirTagを持って、サンフランシスコを訪れた観光客に人気のスポットであるピア39に向かった。その後、米CNETのJohn
スマホアプリの脆弱性診断って何するの？（iOS編） - STORES Product Blog
*本記事は STORES Advent Calendar 2023 6日目の記事です こんにちは。セキュリティ本部のsohです。 現在、弊社ではスマホアプリ診断内製化の準備を進めています。 同じようにスマホアプリの脆弱性診断を内製化したい、というニーズがある会社は多く存在しますが、実際のところ、スマホアプリを対象とした脆弱性診断士の確保は困難であり、外部ベンダーの方にすべてお願いせざるを得ないケースも多いかと思います。 また、その情報の少なさから、スマホアプリ診断を実施したいと考えている開発者や脆弱性診断士にとっても、「何をやればいいのか」「何から始めればいいのか」がわからないものである場合は多いかと思います。 そこで、この記事では「スマホアプリ診断って実際何をしているのか」と疑問を持つ方をターゲットとして、一般的なスマホアプリ診断の検証要件や検証方法について解説します。 要件とガイドライ
【Flutter】iOSの生体認証の処理が失敗した時に表示される『パスコードを入力する』を消す方法 - Qiita
はじめに 業務で生体認証系のパッケージでlocal_authを触る機会があり、セキュリティの観点からiOSの生体認証の処理が失敗したらパスコードを入力できないようにしたかったので実装しました。 ドキュメントに方法が記述されておらず、私が少しハマったため他の人が困らないように、と私のために備忘録として残しておこうと思います。 結論 生体認証の処理を実行時、連続で失敗すると『パスコードを入力する』ボタンが表示されますが、IOSAuthMessagesクラスのlocalizedFallbackTitleプロパティを空文字にすることで『パスコードを入力する』を表示しないようにすることができます。 あくまで2023年10月時点での情報のため、パッケージのアップデートによる破壊的変更や、Flutterのバージョンによって実装方法が変わる可能性がありますので参考程度にしていただけたらと思います🙇♂️
【Flutter】iOSの生体認証の処理が失敗した時に表示される『パスコードを入力する』を消す方法 - Qiita
はじめに 業務で生体認証系のパッケージでlocal_authを触る機会があり、セキュリティの観点からiOSの生体認証の処理が失敗したらパスコードを入力できないようにしたかったので実装しました。 ドキュメントに方法が記述されておらず、私が少しハマったため他の人が困らないように、と私のために備忘録として残しておこうと思います。 結論 生体認証の処理を実行時、連続で失敗すると『パスコードを入力する』ボタンが表示されますが、IOSAuthMessagesクラスのlocalizedFallbackTitleプロパティを空文字にすることで『パスコードを入力する』を表示しないようにすることができます。 あくまで2023年10月時点での情報のため、パッケージのアップデートによる破壊的変更や、Flutterのバージョンによって実装方法が変わる可能性がありますので参考程度にしていただけたらと思います🙇♂️
【Flutter】App Check を導入して Firebase を守ろう！【2023年9月】
はじめに 下の画像を見てください。これはとあるアプリの Firebase Console の App Check の Cloud Firestore のモニタリング画面です。この画面で 不正リクエストがどのくらいあるかが確認できます。 え？小さくてよくわかりませんか？もう少し拡大してみましょう。 ↓拡大してみました。不正リクエストは 2% ありました。30日間で不正リクエストは57万回あったということです！ さらに Authentication は 18% も不正リクエストがありました！ これは、どうにかしないといけない。。。ということで、最近 Firebase App Check を個人開発した Flutter アプリに導入したので、導入手順について紹介します！ コードの修正は簡単ですが、Firebase 側の設定がなかなか難解ですし、公式サイト は手順がひとつにまとまっていなくてわかり
国がスマホの「サイドローディング」を義務化したい理由 内閣府の担当者に直接聞いてみた
日本政府が米Appleに対して義務化の方針を打ち出した「サイドローディング」。これが実現すれば、iPhone標準のアプリストア「App Store」以外からアプリを入手できるようになる一方、セキュリティ上の懸念が一気に高まるため義務化に反発する声は少なくない。サイドローディングに関する一連の疑問を関係者に直接ぶつけてみた。 疑問の声が多いサイドローディング義務化、政府の考えは スマートフォンのアプリはOS標準のアプリストア「App Store」や「Google Play」から入手するのが当たり前と思っている人も多いだろうが、それが問題だとしているのが日本政府だ。実際政府は「デジタル市場競争会議」を2019年から実施し、2023年6月16日にはそこでの議論の成果として「モバイル・エコシステムに関する競争評価 最終報告」が取りまとめられている。 その中で政府が打ち出したものの一つが、OS標準の
mitmproxyを使ってアプリの通信内容を確認する
B! 10 0 0 0 アプリなどが何ら化クラウドサーバーと交信して色々やってる部分を 確認して別のところで操作出来るようにしてみるという話。 mitmproxy Windows WSLでの利用 Macでの利用 iPhoneからの接続 mitmproxyを使って通信内容を見てみる mitmproxy mitmproxy - an interactive HTTPS proxy mitmproxy doc: Introduction mitmproxyはプロキシサーバーをたてて、通信をそこを通すことで通信の内容を 監視したり、パラメータを変更して通信を送ったりすることを実現してくれるツール。 インストールは上記ページからインストーラーなりバイナリをダウンロードして使うか、 Homebrewを使っているならMacでもWindows WSLでも $ brew install mitmproxy
Charles,mitmproxyでアプリの通信を見る時の制限
Android network_security_configのデフォルトの設定を適用している場合、通信を覗くことはできない。 charlesやmitmproxy用の証明書をデバイスにインストールしても、以下に書いてある理由で信頼されてないCA扱いとなるため。 デフォルトでは、すべてのアプリのセキュアな接続（TLS や HTTPS などのプロトコルを使用）は、システムにプリインストールされた CA を信頼し、Android 6.0（API レベル 23）以下を対象とするアプリは、ユーザーが追加した CA ストアも信頼します。 As of Android N, you need to add configuration to your app in order to have it trust the SSL certificates generated by Charles SSL Pro
iOSのファイル共有機能5パターンの検証とセキュリティ対策まとめ - Flatt Security Blog
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの志賀(@Ga_ryo_)です。 iOSアプリケーションを開発する上で、メディアファイルやドキュメントファイルを他のアプリケーションと共有する機能を実装するケースがあると思います。iOSでは、ファイル共有のために様々な機能を提供していますが、OSの更新に従って機能が増え、把握が困難になってきたと感じている方もいることかと思います。 また、そういった機能が追加された際に実装方法に関する解説をしてくださる方々がいらっしゃると思いますが、細かい仕様について語られることはあまり多く無いという印象です。 そこで本稿では、iOSアプリケーション上で利用できる各種ファイル共有機能を5つのパターンに分けて検証しつつ、これらを利用する上で注意すべき点についても解説していこうと思います。 注) 本稿では度々サンプルコードを提示する
App Attest APIの概要 - Qiita
※2020/9/1執筆→11/16全体公開（忘れていました） App Attest APIは、iOS 14以上で使用できる、DeviceCheckの一種です。 たとえばアプリがハックされると、チートや広告の削除、有料機能の不正利用などが行われます。 それを防ぐため、デバイスで特殊な暗号鍵を生成し、サーバーが機密データにアクセスする際にAppleの認証を受けることで、アプリが正当なことを証明できます。 アプリの実装方法 こちら参照。DCAppAttestServiceを用いて以下のように実装します。 1. API利用可否の判定 guard DCAppAttestService.shared.isSupported else { log.error("Unsupported") return } // サービス利用可 DCAppAttestService.shared.generateKey
iOSアプリのリポジトリ内の機密情報(API Key/Secrets etc.)のハードコーディングをなくす [Arkana] - Qiita
iOSアプリのリポジトリ内の機密情報(API Key/Secrets etc.)のハードコーディングをなくす [Arkana]iOSSecurityCocoaPodsSwiftBitrise はじめに iOSアプリにおいて、サードパーティSDKなどから提供されるAPI KeyやSecretsなど、機密情報をどのようにセキュアに管理するといいでしょうか。 単純に実装するとハードコーディングや、設定ファイルなどに記述し、リポジトリにpushするようになってしまうと思いますが、セキュリティの観点からはアプリと同じリポジトリにpushするのはよろしくありません。 例えばリポジトリに閲覧権限を持っている場合、API Keyを使ってAPIサービスの実行ができてしまったり、CIツールなどでソースコードを外部からアクセスさせている場合、CIツールへ不正アクセスされ漏洩する可能性や、ipaファイルからリバー
![iOSアプリのリポジトリ内の機密情報(API Key/Secrets etc.)のハードコーディングをなくす [Arkana] - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/0db257a874466f9d27e3f32e89204159de0bb4cc/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBkYXJxdXJvJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz01MGVlZmU3NjM5MGNhOTk4ZDBjYTEzYWIyMTk3NDhkZA%26blend-x%3D142%26blend-y%3D436%26blend-mode%3Dnormal%26txt64%3DaW4g5qW95aSp44Kw44Or44O844OX5qCq5byP5Lya56S-IOODqeOCr-ODnumWi-eZuuODgeODvOODoA%26txt-width%3D770%26txt-clip%3Dend%252Cellipsis%26txt-color%3D%2523212121%26txt-font%3DHiragino%2520Sans%2520W6%26txt-size%3D36%26txt-x%3D156%26txt-y%3D536%26s%3D735f7d6d5e9fda58493a0b05eb0dba22)
iPhoneのパスコードを忘れてしまってもアンロックできるソフトを試してみた
MacとWindows上で動作するこのアプリは、さまざまな状況でiPhone／iPadのロック画面を解除できるというもの。 Touch IDやFace IDを使ってiPhoneの画面ロックを解除しようとした時に、うまく認識されず、代わりにパスコードを入力するよう求められた経験が少なからずあると思う。 パスコードを全く思い出せずにロック画面から先に進めなくなった場合、iPhoneを工場出荷時の状態に戻す「初期化」を行って消去する必要がある。その方法は次の通りだ。 設定＞一般＞リセットで「すべての設定とコンテンツを消去」タップし、パスコードを入力する。 ポップアップで出てくるメッセージ上の「消去」をタップする。 Apple IDとそのパスワードを入力すると、iPhoneが再起動する。 iPhoneを開き「ようこそ」と表示されていれば初期化は成功だ。 Macがなく、iPhoneなど他にiOSデバ
クラッキング対策ツール「CrackProof」とは何か？人気アプリにも数多く採用されるツールの現状を、開発元に訊いた - AUTOMATON
ホーム PR クラッキング対策ツール「CrackProof」とは何か？人気アプリにも数多く採用されるツールの現状を、開発元に訊いた 全記事PRインタビュー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Home - nProtect GameGuard for Mobile
2FAS - the Internet's favorite open-source authenticator
Testing and Debugging L4S in Your App | Apple Developer Documentation
認証体験向上のために passkeys (パスキー) に対応する 〜 メリット・対応方法について / iosdcjapan-2023-passkeys
Firebase App Check