カスタムURLスキームの乗っ取りとその対策
カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル
Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる | おそらくはそれさえも平凡な日々
追記: その後の動きについて書きました → Let's Encryptの証明書切替周りその後 このサイトはLet's Encryptで証明書発行しているのでタイトルの件が気になったのだが、どうもあまり話題になっていない。恥ずかしながらSSL周り詳しいわけじゃないので、誤っているかも知れない。識者の意見を求む。 Let's Encryptが使われているサイトがAndroid7.1以前のバージョンで今年の9月29日以降見られなくなる可能性がある 延命策は用意されそうだが、それも来年の9月29日まで Let's Encryptのルート証明書切り替え計画に起因している Let's Encryptのルート証明書の変更 Let's Encryptはルート証明書を自身(ISRG)の認証局のルート証明書(ISRG Root X1)に切り替えようとしている。現在は、IdenTrustのルート証明書(DST
Docker × Android エミュレータで、自動テスト(Appium)を並列化・爆速にする環境を作ったお話 | メルカリエンジニアリング
Docker × Android エミュレータで、自動テスト(Appium)を並列化・爆速にする環境を作ったお話 これは Mercari Advent Calendar 2018 10日目の記事です。 こんにちは、メルカリの自動化＆品質保証グループ（Automation & QA Group：通称AQA) の 根本 征 です。 私は普段、テスト自動化・CI / CD 改善・その他社内の生産性を上げるための自動化を行っています。 今回は、Android・Appium の自動テストを 20~30台のエミュレータで並列実行できる 環境を作成したので、その試行錯誤についてお話したいと思います。 これまでの Android 自動テスト環境とその課題 Docker-Android クラウドでどう実行させたか 仮想マシンの入れ子(Nested Virtualization) を有効にする ベアメタルイン
なぜソシャゲ「きららファンタジア」は簡単にチートし放題であると話題なのか？炎上まとめと考察 - すまほん!!
きららファンタジアとは ソーシャルゲームアプリ「きららファンタジア」は、iOS / Android向けに2017年12月11日に配信開始されました。 芳文社IP「まんがタイムきらら」を活用し、ドリコムが開発/運営を担当します。「まんがタイムきらら」系列の人気作品のキャラクターの多数登場するRPGとなっています。 ゲームシステム メインシナリオは世界を救うための冒険、キャラクターシナリオは各キャラクターの「なかよし度」を上げます。クエストをクリアしていくのが基本です。 戦闘システムは味方や敵の行動順からコマンドを出すタイミングを判断することが重要となります。Fate GrandOrderに類似しているので、ソシャゲにプレイし慣れている人ならすんなり入れるようになっています。詳しくはこちらの記事を。 終わらないサーバーダウン、緊急メンテ乱発 このゲームは配信開始直後から、アクセス集中の負荷にサ
なぜ iPhone の画像は Android の画像よりもずっと高品質なのか - Qiita
Android と iPhone との比較は多くの点で議論されており、どちらがより良いかは、Android の画像の質は iPhone とくらべてずっと劣るという点を除けば、未だ結論が出ていません。Facebook、Twitter、Instagram 等どれを使っていても、写真をとって、フィルタをかけて、ソーシャルネットワーク上に公開すると、いつも Android から投稿される写真は画質が劣化しています。しかし何故でしょう？ 私達は昨年の間調査をし、そしてついに、Google が犯したほんのちょっとしたミスが原因であることを突き止めました。それは本当にちょっとしたミスでしたが、その影響はすべての画像を扱うアプリケーションに波及するほど大きく、現在に亘っても影響が続いています。 問題は、libjpegです。 libjpegといえば、数多くのオープンソースプロダクトでも使用されており、And
我慢できなかった、iPhone 6とNexus 4を比較した「iPhone 6ユーザーの皆さん：ようこそ2012年へ！」画像が話題です
我慢できなかった、iPhone 6とNexus 4を比較した「iPhone 6ユーザーの皆さん：ようこそ2012年へ！」画像が話題です 「iPhone 6」と「Nexus 4」の比較画像が話題になっています。画像を投稿したのは、米テクノロジーメディアArsthecnicaの編集者Ron Amadeo氏。以前は大手Android系メディアのAndroid Policeで編集者を務めていた人物です。 Ronが投稿したのは、"Dear iPhone 6 users: Welcome to 2012!"（iPhone 6ユーザーの皆さん：ようこそ2012年へ！）と題してiPhone 6とNexus 4の性能（端末由来・OS由来問わず）を比較した画像。Google+とTwitterに画像を投稿した際に、Ronは"Couldn't help myself. Sorry."（すまん、我慢できなかった）
私がandroidを絶対に使いたくない理由
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Xperia Z1 / Z1 Compact/ Z1f / Z Ultraをブートローダーをアンロックせずにroot化する方法が公開|ガジェット通信 GetNews
Xperia Z1 / Z1 Compact/ Z1f / Z Ultraをブートローダーをアンロックせずにroot化する方法が公開 Xperia Z1やXperia Z1 Compact/Xperia Z1fといった複数のXperiaをブートローダーのアンロックをせずにroot化する方法がXDA Developersで公開されました。今回のroot化方法はWindowsツール「Easy Root Tool for Z1 Compact」を利用したものです。このツールでは、geohotさんが最近公開した汎用root化アプリ「TowelRoot」にパッチをあててXperiaに対応化させ、それをインストールしてほぼワンタッチでroot化できるようにしています。手元の端末のroot化できたことを確認したのはXperia Z1f（SO-02F）とXperia Z1（C6603）です。他にも、Xpe
DeployGate - Distribute your beta apps instantly
Super casual beta testing from day one Start developing amazing new apps with user input from the start! With just a drag-and-drop, you can share apps with your team members instantly. Optimized for app developers No need to increment versions with each update! With real-time crash reporting and UDID auto management for Provisioning Profiles, all the time-consuming development tasks are eliminated
iOS&Androidアプリのデザインをする人に知っておいてもらいたいこと - Qiita
知り合いのデザイナーさんから「iOS&Androidアプリをデザインする時に何か知っておくべき事ってありますか？」と質問を受けたので、思い浮かんだ事をずらっと書いてみました。他にも何かありましたらコメントお願いします！ツッコミも歓迎(´ﾛ｀) モバイルアプリデザインの原則とiOS 量が少し多いが、公式のiOSヒューマンインターフェイス ガイドラインは必読。(※ダウンロードに時間かかるので注意) iOSだけに限らず、モバイルアプリのデザインをするにあたって重要な事がまとまっている。 載っていること ヒューマンインターフェイスの原則 アプリケーション設計戦略 iOSテクノロジーの使用に関するガイドライン 標準で用意されている各UI要素(タブやツールバー等)の使い方 マルチスクリーン対応 どのような違いがあるのかを把握する 画面密度(ppi)や画面サイズなど 参考：iPhone, iPod to
オープンソース「Androidの教科書」プロジェクトのお知らせ | TechBooster
TechBoosterはAndroid開発の有志で行うオープンソースプロジェクト「Android Open Textbook」を発起いたしました。 Android Open Textbook は「Androidの教科書」をつくるオープンソースプロジェクトです。 GitHubと書籍制作ツールRe:VIEWを利用して、開発者が欲しい技術情報を集約する試みです。現在、多くのAndroid書籍が発売されていますが、技術の進化は激しく、Androidのアップデートに追従しきれていない現状があります。Android Open Textbookプロジェクトでは、オープンソースプロジェクトとして開発者視点で知見をあつめ、広く一般に提供していきます。 ※Re:VIEWは、電子書籍と紙面の両方をターゲットとした書籍制作の為のプラットフォームです。「Effective Android」をはじめ、「MagicBo
» スマホでスクロールを禁止させる方法 | negic
軽めのjQuery Advent Calendar 2012の24日目の記事です！ PCサイトでスクロールを禁止させるには、bodyにoverflow: hidden;をかければスクロールができなくなるが、スマホサイトでは、一部Android端末では効くが、iOSではスクロールができてしまいます。 スマホでスクロールを止めるには、jQueryを使うと便利です。 スマホの独自イベントである、touchmoveイベントを切ればスクロールを止めることができます。 方法は下記のとおりです。 $(window).on('touchmove.noScroll', function(e) { e.preventDefault(); }); あるタイミングでスクロールさせたくなったら、off()すればいい。 $(window).off('.noScroll'); イベント名に、.noScrollとあるが、
Fragment から Activity にコールバックする方法
Fragment から Activity にコールバックしたいときに、例えばこんな感じで実装することができます。 public class MainActivity extends Activity { @Override public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); MainFragment fragment = new MainFragment(); fragment.setOnOkBtnClickListener(new MainFragment.OnOkBtnClickListener() { @Override public void onOkClicked() { // TODO Auto-generated method stub } }); getF
Samsung Galaxy S23 (256GB Black)
Decrease quantity for Samsung Galaxy S23 (256GB Black) Increase quantity for Samsung Galaxy S23 (256GB Black) Buy Now The Samsung Galaxy S23 is the base model in Samsung's Galaxy S23 series. It is a smaller and more affordable alternative to the Galaxy S23+ and Galaxy S23 Ultra. Display The Galaxy S23 has a 6.1-inch Dynamic AMOLED 2X display with a resolution of 2340 x 1080 pixels. The display has
隠しリソースを使う - IKB: 雑記帳
アクションバーに「リフレッシュ」ボタンをつけようとして、次のようなメニューリソースを書いた。 <item android:id="@+id/action_refresh" android:icon="@android:drawable/ic_menu_refresh" android:showAsAction="always" android:title="@string/action_refresh"/> すると "error: Error: Resource is not public. (at 'icon' with value '@android:drawable/ic_menu_refresh')." というエラーがでてリソースをコンパイルできない。 SDK の res/drawable-hdpi/ などの下に画像はあるけれど、どうやら OS のバージョンなどによって存在したりし
AsyncTaskLoaderを使ってみる | DevelopersIO
AsyncTaskLoader こんにちは。こむろです。最近のクールでナウな非同期処理を行うためには、Loaderクラスというものが使われるようです。Android3.0(API Level 11)から導入されている非同期処理を行うクラスです。サブクラスとしてAsyncTaskLoaderやCursorLoaderが定義されています Loaderクラスは、SupportPackageにも入っていますのでどのVersionでも利用が可能です。今回は今までAsyncTaskで行っていた処理をAsyncTaskLoaderで実装しなおし、その違いを見てみます リニューアルされたリファレンスページには、Loader関係の情報はここに集約されています。ここの説明をざっと見てみると Introduced in Android 3.0, loaders make it easy to asynchron
Android組込みのHttpComponent（HttpClient）の正しい使い方といくつかのtips - terurouメモ
ブログ等に掲載されているHttpComponentのサンプルコードは、重要なところが端折られて紹介されている（というか間違っている事を知らずに書いている疑惑すらある）ことが多いので、正しいサンプルコードを書いておく。 まぁ、ここだけでなくApache HttpComponentsのドキュメントもちゃん読みましょう。あ、Androidのリファレンスにはロクに使い方が書いてないので、あんなゴミだけ読んでてもダメですよ。 要点 ポイントは2つ。 ResponseHandlerを使ってコードを書く HttpResponseの内部リソースを自動で解放してくれるので、ミスがなくなり、コードも簡潔になる。ブログ等ではHttpResponseを使わないコードもよく掲載されているが、リソースの解放処理が記述されていないことが多いのであまりよろしくない。 なお、ResponseHandlerを使わずに自分でリ
iBeaconのセキュリティとAndroid - あみゅーの奮闘記2
2014-01-12 iBeaconのセキュリティとAndroid iBeacon Android 3日連続エントリとか大学の課題もそんぐらい真面目にやりたいものです。 今回は2本立てで行きます。 前回の続きと、Android受信する際の注意点をツラツラと… 前回の続き！ 少しここでネタばらしというか、前回の記事の裏話を少し。 実はちゃんと開発者のKazuyuki Eguchiさんから許可を取ってUUIDなどを公開しました。 双方合意の上だったということを理解していただけると… そう、仕組まれた記事だったんです！！！！ 【Beacon Rally】の隠れたセキュリティ このアプリ面白いセキュリティを施しています。 それは… ある特定の時間外からはBeaconRallyを行えない仕様になっています。 多分ですが土曜日の「アキバ大好き！祭り 2014WINTER」終了時間である
刮目すべき日本のゲームアプリの伸び
《Update：５つのアプリ開発元が占める》 ［いまや消費大国：image］ 日本はいまや世界に冠たるモバイルアプリ消費国になった・・・ Quartz: “Japan now spends more on mobile apps than any other country” by Leo Mirani: 11 December 2013 ＊ ＊ ＊ ［アメリカを超えた日本のアプリ購入：chart］ アメリカを超えた日本のアプリ購入 昨年アメリカ人が Google Play やアップルの App Store から購入したアプリは日本人の３割強だった。ところが今年の１０月になると、人口１億２千７百万の日本人は人口３億１千万のアメリカ人より約１割も多くのアプリを消費したと、App Annie の調査は述べている。１人当たりでは、日本人はアメリカ人の 2.5 倍も多くアプリを購入
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
