カスタムURLスキームの乗っ取りとその対策
カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル
「接触確認アプリ」を「なんか信用できない」と思う人に「26のイエスとノー」で答える
6月19日、日本でも新型コロナウィルス感染症（COVID-19）に対する「接触確認アプリ」（COVID-19 Contact Confirming Application、通称「COCOA」）が公開された（iPhone版リンクはこちら、Android版のリンクはこちら）。 このアプリに関するAppleとGoogleの共同コメントを得られた。以下に紹介する。 日本の新たな生活様式の下でCOVID-19の拡大抑制を図るために、厚生労働省が提供開始した新型コロナウイルス接触確認アプリ「COCOA」 をAppleとGoogleは支援致します。同アプリは、AppleとGoogleのプライバシー保護技術を活用しており、利用するか否かは利用者が自由に選択でき、デバイスの位置情報を収集・使用することもありません。AppleとGoogleは今後も厚生労働省及び日本政府の取り組みを支援して参ります。 公開され
Amazon.co.jp: サンワサプライ NFCタグ(10枚入り) NXP NTAG213 ホワイト MM-NFCT: エレクトロニクス
自由に読み書きできるNFCタグシールです。 専用アプリでタスクを書き込めば、自分だけのオリジナルNFCタグが作成できます。 無線LANやBluetoothのON・OFF、カレンダーや天気・お料理・ナビなどのアプリもNFC用アプリでタスクを書き込めば、かざすだけで起動させることができます。 サンワサプライオリジナルアプリ「NFCかんたん設定アプリ」を使用すれば、初心者でも簡単にNFCタグを活用することができます。 タスクは上書きが可能で何度でも内容を書き換えることができます。 内容を変更できないように、「読み込み専用」にもできます。 会社のURLやキャンペーンのページのURLを登録してポスターやはがきに貼るなど、販促品としての使用にも最適です。 23mm径の小型サイズなので、いろんなものに貼れます。 お得な10枚セットです。 カラー:ホワイト
１人でweb, iOS, Androidアプリを作ったので、ついでに世界を目指そうと思う｜__shinji__｜note
仕事での1対1の日程調整を楽にしてくれるアプリです。Web、iOS、Androidの各プラットホームに対応したアプリがあるのでサクサク使えるはずかと。 ありがたい事にライフハッカーにも掲載された。 実はリリースしたのは去年の10月なんだけど、しばらくAndroidアプリでログインできない不具合があった。この不具合のせいで複数のレビュー1をつけられてしまったのは痛かった。。。内部テスト大事。 2. なぜ作ったか？仕事の面接やミーティングの日程調整がとても面倒だったから。特に、スマホのチャットでの日程調整は地獄的に辛い。 こういった問題を解決する日程調整ツールは国内外にいろいろあるのだけれど、下記をすべて満たすものがなかった。 ・webだけでなくスマホアプリも存在する ・Googleカレンダーと連携する ・予定の候補をいくつかこちらで指定して送ることができる ・予定の候補を選ばなくてもカレンダ
iA Writer: The Benchmark of Markdown Writing Apps
Enter your email to get a two-week free iA Writer trial, product updates, announcements, and inside stories at iA. Enter your email to get a two-week free iA Writer trial, product updates, announcements, and inside stories at iA. AUTHORSHIP iA Writer can track what you wrote and what you pasted from other sources. When you know what you borrowed from whom, you’ll always be in control. LEARN MORE
Note-taking App with Robust Markdown Editor - Inkdrop
With 100+ plugins, cross-platform and encrypted data sync support Solely designed for Markdown to improve your dev workflowGet a low-friction personal note-taking workflow and accomplish more. With your notes well-organized effortlessly, you can stay focused on doing your best work. A versatile Markdown editorIt comes with multi-language code highlighting, multi-cursors, line numbers, scrolling be
Android および iOS 版 Blockly 1.0 のご紹介
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
使い慣れたPCのキーボードでスマホを操作 - バッファローのBluetooth HID送信機「BSHSBT04BK」を試す | マイナビニュース
最近、電車や街中でタブレットを利用している人をよく見かけるようになった。読者の中にも、手にはタブレット、かばんにはノートPC、ポケットにはスマートフォンと、複数端末を持ち歩いている人がいるのではないだろうか。本稿では、そんな読者におすすめのBluetooth HID送信機「BSHSBT04BK」(バッファロー製)を紹介する。 「BSHSBT04BK」はPCのキーボードとマウスを使って、スマートフォンやタブレットを操作できるBluetooth HID送信機だ。通常、PCのBluetoothインタフェースはホスト機能のみだが、BSHSBT04BKを使うと、PCのキーボードやマウスをBluetoothデバイス化できる。その上で、Bluetoothホストとなるスマートフォンやタブレットに接続(ペアリング)する仕組みだ。ペアリング先はスマートフォン/タブレットに限らず、Bluetoothホスト機能を
Cloud Piをつかってみました。（クライアント側設定）
前回でCloud PiのRaspberry Pi側（サーバ）の設定が終わりましたので、今回はクライアント側の設定を行います。Cloud Piは出先から簡単にRaspberry Piにアクセスして操作ができるのがポイントなので、クライアント側にはスマートフォン(Android)を使います。iOSには今後対応予定との事で、今現在(2015/01/14)は未対応です。 まずはGoogle playからCloud Piをダウンロードしてインストールします。 起動すると”ラズパイの追加”という項目がありますので、そこに前回確認したUIDを入力します。UIDはCloudPiカードのQRコードを撮影することで入力することもできます。パスワードは前回自分で決めてRaspberry Piのcloudpi.confに入力したものと同じものを入力します。ラズパイ・ポートとスマホ・ポートの項目はとりあえず置いてお
Cloud Piをつかってみました。（サーバ側設定）
プラネックスコミュニケーションズさんのCloud Piを使ってみました。 Cloud Piとは プラネックスコミュニケーションズさんのお言葉をお借りすると、「容易にNAT越えを可能とするP2P（Point to Point）トンネルシステムをRaspberry Pi向けに提供するソフトウェアキット」です。このキットを使うことで、外出先から簡単に自宅のローカルエリアネットワーク内のRaspberry Piにリモートアクセスすることができます。 VPN接続をしようと思ったときに必要なポート開放やDDNS設定などが不要で、Raspberry PiとスマートフォンやPCにソフトをインストールして簡単な設定をするだけで通信が可能になるという魅力的なソフトウェアキットです。 なにができるか Cloud Piを使ってRaspberry Piにスマートフォン・PCから接続した後は、Raspberry Pi
開発時間わずか8時間、「Yo」とメッセージを送るだけのアプリに投資1億円 | Geekles
AFPBB Newsによると、「Yo」と一言だけを送り合うメッセージングアプリ『Yo』に対し、2ヶ月間で100万ドル（約1億円）もの投資額が集まっているそうです。 「Yo」とは「Yo」はiOS/Android向けに無料で公開されれているメッセージングアプリで、特定の相手に対して「Yo」という文字とともに「Yo」という通知ボイスを届けることができます。本当にただそれだけのアプリです。 ユーザーネームで管理されていて、このユーザーネームを教え合えばすぐに「Yo」を送り合うことができます。電話番号からユーザーを探したり、Twitterやfacebookに自分のユーザーネームを公開して、新たな「Yo」を送り合うフレンドを集めることもできます。 一度「Yo」を送るとフレンドリストに登録されるので、以後ワンタップで「Yo」を送ることができます。確認画面も出ずに「Yo」が送られるので、注意が必要です。
“日本のリアルダンジョン”新宿駅攻略RPG「新宿ダンジョン」 駅の構造を完全再現、地図としても唯一？
個人のゲーム開発者・上原さんが運営するUeharaLaboはこのほど、新宿駅構内を冒険するアクションRPG「新宿ダンジョン」をiOS／Android向けに公開した。JR新宿駅、小田急新宿駅など、新宿にある複数の駅の構造を完全に再現。駅の“ダンジョンっぷり”を楽しみながら冒険できる。 RPGのダンジョン風にドット絵で描かれた新宿駅を冒険するゲーム。「新宿駅の最奥部」である東京都庁までたどりつき、伝説の宝石を手に入れるとゴールだ。隠された宝や出入り口を見つけてコレクションする「コレクションモード」、トラップなどを外して駅構内を自由に行き来できる「フリーモード」もある。 上原さんは「新宿駅はその複雑な構造から、よく日本のダンジョンと言われているが、地図をネットで探しても一部のみで情報が古かったり、新しくても分かりづらいものしかなく、全体を把握するのは容易ではない」と指摘。「ネットで調べた範囲では
薄くて軽いのに弾きやすい、フル鍵盤のXkeyを使ってみた｜DTMステーション
DTMユーザーにとって必須のアイテムの一つがUSB-MIDIキーボードです。鍵盤が弾けない人でも、これがあるのと無いのでは大違い。シンセの音色を確認や音作りにおいて重要な役割を果たすし、ステップ入力においてもこれがあれば効率は大幅に向上します。現在、さまざまなメーカーから色々な機種が出ているわけですが、先日また新たなユニークな製品が登場しました。 実売価格が13,000円(税抜き)前後のXkeyというのが、それ。PCでの利用はもちろん、iPadやiPhone、またAndoroidでも利用可能な、とっても薄いキーボードなのですが、フルキーということもあって、なかなか弾きやすいんですよ。一番下のキーも、一番上のキーもドという2オクターブ・25鍵盤のXkeyについて紹介してみましょう。 とっても薄いけど頑丈なXkey。フル鍵盤サイズなので、弾きやすい Xkeyの最大の特徴は、その薄さ。下の写真を
子供にタブレット等で遊ばせる際の注意点のまとめ - もとまか日記
以下を読んで。 iTunes のゲームで１０分間に２４万円も使ってしまった男の子 | maclalala2 日本では定期的に出てくる話なので珍しくもない話ですが・・・オンラインゲームのトラブルに関する「消費者へのアドバイス」は必見な件 以下、iPadやAndroid等を使う際の注意点をまとめてみたメモ。 iOSでアプリ内課金等を制限する方法 以下の方法でアプリ内課金を制御可能です。「設定」「一般」「機能制限」「App内での購入」をオフにするこれでアプリ内課金を利用することは出来なくなります。 また、以下のようにすればアプリのインストール自体が不可になります。「設定」「一般」「機能制限」「インストール」をオフにする そこまでしなくてもいいけど、パスワード入力を必須にしたい、という場合は以下の設定があります。「設定」「一般」「機能制限」「パスワードの要求」を「即時」に変更するこれで、無料アプリ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
InoReader
HBC 北海道放送
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
TechCrunch | Startup and Technology News
