タグ

2012年5月9日のブックマーク (4件)

  • パーミッションを一切要求しないAndroidアプリがデータを外部に送信する可能性 | スラド セキュリティ

    Androidアプリにはネットワーク接続や個人情報データの読み取り、ストレージへの書き込みなどの処理に対するパーミッション設定があり、パーミッション要求の設定されていないアプリでは該当するリソースへのアクセスができないようになっている。しかし、パーミッション要求を一切しないアプリであっても、状況によって個人データを読み取ってサーバーに送信できる可能性があることをLeviathan Security Groupが指摘している(Leviathan Security Groupのブログ記事、 CNN.comの記事)。 たとえば、SDカードにはさまざまなデータが保存されるのにも関わらず、読み取りについてはパーミッション設定が存在しない。そのため、暗号化されていない情報は任意のアプリで読み取れる。体メモリーにデータを保存する場合も、アプリが適切なアクセス許可を設定していなければ、他のアプリから読み

  • メディア・パブ: 消費者はこれまでの広告を急に信頼しなくなってきた

    企業が経費をかけて宣伝する広告に、消費者は信頼しなくなっている。特に、従来型のTV広告や雑誌広告、新聞広告に対する信頼が、この2年間に目立って落っこちてきている。逆に、知っている人が薦める話や消費者の意見には、信頼を置くようになっている。 ニールセンが2011年9月に世界56カ国2万8000人のオンライン消費者を対象に実施した広告の信頼度調査であるが、想像通りの結果と言える。知っている人の推薦を92%もの人が信頼している。オンラインでの口コミが浸透しているのも弾みを付けているのだろう。でもソーシャルネットワーク広告やモバイル広告は従来型広告のせいか、まだ信頼されていない。 以下に2009年4月実施の信頼度調査結果も載せておく。上のグラフとの変化を見れば分かるように、企業が仕掛ける広告がこぞって信頼を落としている。旧来型のテレビやプリント(雑誌、新聞)広告だけではなくて、ブランド(企業)サイ

  • Mountain Lion ではデフォルトで署名されていないアプリはインストール不可になる? | スラド アップル

    CNET Japan の記事などによると、4 月 30 日午後に Apple がアプリ開発者宛てに送信された電子メールによれば、2012 年晩夏にリリースが予定されている新しい OS の Mountain Lion では、アプリケーション開発者に Developer ID での署名を対応を求めており、Gatekeeper という機能によりインストールできるアプリを制限する 3 段階のセキュリティが設けられているそうだ (CNET News の記事)。 アップル公式サイトの Gatekeeper の解説参照。MacPorts のように「他のソフトウェアをインストールするソフトウェア」の場合はどうなるのだろうかとふと思った。さて、Mountain Lion は晩夏登場とのことだがデベロッパーの皆様の準備は間に合うだろうか。

  • Dropbox SDKを使用したアプリ、App Storeで軒並み却下 | スラド アップル

    最新のDropbox SDKを使用したiOSアプリがApp Store Review Guidelinesに違反しているとして、軒並み却下されているそうだ(PC Proの記事、 CNETの記事、 Apple Insiderの記事、 家/.)。 App Store Review Guidelinesではアプリが外部の購入・購読申し込み機能を呼び出すことを禁じているが、最新のDropbox SDKを使用したiOSアプリではSafariで表示されるログイン画面にアカウント作成ページへのリンクが表示される。これがガイドライン違反と判断されているようだ。現在、Dropboxは開発者フォーラムでリンクを削除したバージョンのSDKを公開しており、さらなる解決策を来週にも発表するとのこと。