カスタムURLスキームの乗っ取りとその対策 - Akaki I/O
カスタムURLスキームの乗っ取りとその対策 2021年5月17日 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイルOS
無償版UnityのiOS/Android向け出力アドオンが【今日から無償】になりました！ | Unity Japan Official Blog
本日よりスウェーデン・マルメ市で行われている UniteNordic からビッグニュースが飛び込んできました。 な、なんと、本日、たった今より、無償版のUnity向けのiOS/Android向け出力アドオンが、無償になってしまうそうです。 以下に、Unity TechnologiesのCEO、Devid Helgason氏のご挨拶をご紹介いたします。 「よりよいツールを提供することで、ゲーム開発の敷居を下げる」「開発者のクリエイティブなビジョンを満足させ、彼らのビジネスをうまくいくように手助けをする」これは私達にとって、シンプルかつビッグなアイディアとして常にありつづけているものです。 とはいっても、これは言うのにたやすいですが、実際に実行するとなると実に難しいことです。 この理想のために、私は私が知る限りでの素晴らしい人たちの多くを集めることができたという幸運に恵まれただけでなく、彼らと
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
