タグ

2021年5月17日のブックマーク (3件)

  • カスタムURLスキームの乗っ取りとその対策

    カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル

    カスタムURLスキームの乗っ取りとその対策
    tororo_z
    tororo_z 2021/05/17
  • 9segsを用いた顧客分析とは? フレームワークで顧客起点マーケを実現 | イベント・セミナー

    マーケティングが成功し続ける企業に共通する点は何だろうか。 自社に秀でたマーケターがいるからだろうか?顧客起点マーケティングアプローチの仕組みが整っているからだろうか?サイバーエージェント主催のイベントに登壇したM-Forceの代表 長 祐(ちょう たすく)氏は、それを後者の仕組みによるものだとし、顧客を9つのセグメントに分けるフレームワーク「9segs(ナインセグズ)」を用いた、「顧客起点マーケティングアプローチの仕組み」について解説した。 中長期にわたる持続的なビジネス成長に必要なフレームワーク「顧客を起点にマーケティングを考える」とは一体どういうことなのだろうか。顧客起点のマーケティングを可能にするものとして、次の3つを挙げた。 組織内の共通認識形成戦略の一貫性施策の一貫性顧客起点のマーケティングを実現するには、マーケティング部署に所属している人間だけでなく、研究開発部門だったり、営

    9segsを用いた顧客分析とは? フレームワークで顧客起点マーケを実現 | イベント・セミナー
    tororo_z
    tororo_z 2021/05/17
  • ushironoko.me

    ushironokoのブログです。技術ゲーム趣味仕事など。

    ushironoko.me
    tororo_z
    tororo_z 2021/05/17