カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル

追記: その後の動きについて書きました → Let's Encryptの証明書切替周りその後 このサイトはLet's Encryptで証明書発行しているのでタイトルの件が気になったのだが、どうもあまり話題になっていない。恥ずかしながらSSL周り詳しいわけじゃないので、誤っているかも知れない。識者の意見を求む。 Let's Encryptが使われているサイトがAndroid7.1以前のバージョンで今年の9月29日以降見られなくなる可能性がある 延命策は用意されそうだが、それも来年の9月29日まで Let's Encryptのルート証明書切り替え計画に起因している Let's Encryptのルート証明書の変更 Let's Encryptはルート証明書を自身(ISRG)の認証局のルート証明書(ISRG Root X1)に切り替えようとしている。現在は、IdenTrustのルート証明書(DST

Docker × Android エミュレータで、自動テスト(Appium)を並列化・爆速にする環境を作ったお話 これは Mercari Advent Calendar 2018 10日目の記事です。 こんにちは、メルカリの自動化＆品質保証グループ（Automation & QA Group：通称AQA) の 根本 征 です。 私は普段、テスト自動化・CI / CD 改善・その他社内の生産性を上げるための自動化を行っています。 今回は、Android・Appium の自動テストを 20~30台のエミュレータで並列実行できる 環境を作成したので、その試行錯誤についてお話したいと思います。 これまでの Android 自動テスト環境とその課題 Docker-Android クラウドでどう実行させたか 仮想マシンの入れ子(Nested Virtualization) を有効にする ベアメタルイン

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

きららファンタジアとは ソーシャルゲームアプリ「きららファンタジア」は、iOS / Android向けに2017年12月11日に配信開始されました。 芳文社IP「まんがタイムきらら」を活用し、ドリコムが開発/運営を担当します。「まんがタイムきらら」系列の人気作品のキャラクターの多数登場するRPGとなっています。 ゲームシステム メインシナリオは世界を救うための冒険、キャラクターシナリオは各キャラクターの「なかよし度」を上げます。クエストをクリアしていくのが基本です。 戦闘システムは味方や敵の行動順からコマンドを出すタイミングを判断することが重要となります。Fate GrandOrderに類似しているので、ソシャゲにプレイし慣れている人ならすんなり入れるようになっています。詳しくはこちらの記事を。 終わらないサーバーダウン、緊急メンテ乱発 このゲームは配信開始直後から、アクセス集中の負荷にサ

原文は「 https://github.com/bither/bither-android-lib/blob/master/REASON.md 」 なぜ iPhone の画像は Android の画像よりもずっと高品質なのか Android と iPhone との比較は多くの点で議論されており、どちらがより良いかは、Android の画像の質は iPhone とくらべてずっと劣るという点を除けば、未だ結論が出ていません。Facebook、Twitter、Instagram 等どれを使っていても、写真をとって、フィルタをかけて、ソーシャルネットワーク上に公開すると、いつも Android から投稿される写真は画質が劣化しています。しかし何故でしょう？ 私達は昨年の間調査をし、そしてついに、Google が犯したほんのちょっとしたミスが原因であることを突き止めました。それは本当にちょっとしたミ

我慢できなかった、iPhone 6とNexus 4を比較した「iPhone 6ユーザーの皆さん：ようこそ2012年へ！」画像が話題です 「iPhone 6」と「Nexus 4」の比較画像が話題になっています。画像を投稿したのは、米テクノロジーメディアArsthecnicaの編集者Ron Amadeo氏。以前は大手Android系メディアのAndroid Policeで編集者を務めていた人物です。 Ronが投稿したのは、"Dear iPhone 6 users: Welcome to 2012!"（iPhone 6ユーザーの皆さん：ようこそ2012年へ！）と題してiPhone 6とNexus 4の性能（端末由来・OS由来問わず）を比較した画像。Google+とTwitterに画像を投稿した際に、Ronは"Couldn't help myself. Sorry."（すまん、我慢できなかった）

This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

Xperia Z1 / Z1 Compact/ Z1f / Z Ultraをブートローダーをアンロックせずにroot化する方法が公開 Xperia Z1やXperia Z1 Compact/Xperia Z1fといった複数のXperiaをブートローダーのアンロックをせずにroot化する方法がXDA Developersで公開されました。今回のroot化方法はWindowsツール「Easy Root Tool for Z1 Compact」を利用したものです。このツールでは、geohotさんが最近公開した汎用root化アプリ「TowelRoot」にパッチをあててXperiaに対応化させ、それをインストールしてほぼワンタッチでroot化できるようにしています。手元の端末のroot化できたことを確認したのはXperia Z1f（SO-02F）とXperia Z1（C6603）です。他にも、Xpe

Super casual beta testing from day one Start developing amazing new apps with user input from the start! With just a drag-and-drop, you can share apps with your team members instantly. Optimized for app developers No need to increment versions with each update! With real-time crash reporting and UDID auto management for Provisioning Profiles, all the time-consuming development tasks are eliminated

知り合いのデザイナーさんから「iOS&Androidアプリをデザインする時に何か知っておくべき事ってありますか？」と質問を受けたので、思い浮かんだ事をずらっと書いてみました。他にも何かありましたらコメントお願いします！ツッコミも歓迎(´ﾛ｀) #iOS ##モバイルアプリデザインの原則とiOS 量が少し多いが、公式のiOSヒューマンインターフェイス ガイドラインは必読。(※ダウンロードに時間かかるので注意) iOSだけに限らず、モバイルアプリのデザインをするにあたって重要な事がまとまっている。 ###載っていること ヒューマンインターフェイスの原則 アプリケーション設計戦略 iOSテクノロジーの使用に関するガイドライン 標準で用意されている各UI要素(タブやツールバー等)の使い方 ##マルチスクリーン対応 どのような違いがあるのかを把握する 画面密度(ppi)や画面サイズなど 参考：iPh

TechBoosterはAndroid開発の有志で行うオープンソースプロジェクト「Android Open Textbook」を発起いたしました。 Android Open Textbook は「Androidの教科書」をつくるオープンソースプロジェクトです。 GitHubと書籍制作ツールRe:VIEWを利用して、開発者が欲しい技術情報を集約する試みです。現在、多くのAndroid書籍が発売されていますが、技術の進化は激しく、Androidのアップデートに追従しきれていない現状があります。Android Open Textbookプロジェクトでは、オープンソースプロジェクトとして開発者視点で知見をあつめ、広く一般に提供していきます。 ※Re:VIEWは、電子書籍と紙面の両方をターゲットとした書籍制作の為のプラットフォームです。「Effective Android」をはじめ、「MagicBo

Decrease quantity for Samsung Galaxy S23 (256GB Black) Increase quantity for Samsung Galaxy S23 (256GB Black) Buy Now The Samsung Galaxy S23 is the base model in Samsung's Galaxy S23 series. It is a smaller and more affordable alternative to the Galaxy S23+ and Galaxy S23 Ultra. Display The Galaxy S23 has a 6.1-inch Dynamic AMOLED 2X display with a resolution of 2340 x 1080 pixels. The display has

アクションバーに「リフレッシュ」ボタンをつけようとして、次のようなメニューリソースを書いた。 <item android:id="@+id/action_refresh" android:icon="@android:drawable/ic_menu_refresh" android:showAsAction="always" android:title="@string/action_refresh"/> すると "error: Error: Resource is not public. (at 'icon' with value '@android:drawable/ic_menu_refresh')." というエラーがでてリソースをコンパイルできない。 SDK の res/drawable-hdpi/ などの下に画像はあるけれど、どうやら OS のバージョンなどによって存在したりし

ブログ等に掲載されているHttpComponentのサンプルコードは、重要なところが端折られて紹介されている（というか間違っている事を知らずに書いている疑惑すらある）ことが多いので、正しいサンプルコードを書いておく。 まぁ、ここだけでなくApache HttpComponentsのドキュメントもちゃん読みましょう。あ、Androidのリファレンスにはロクに使い方が書いてないので、あんなゴミだけ読んでてもダメですよ。 要点 ポイントは2つ。 ResponseHandlerを使ってコードを書く HttpResponseの内部リソースを自動で解放してくれるので、ミスがなくなり、コードも簡潔になる。ブログ等ではHttpResponseを使わないコードもよく掲載されているが、リソースの解放処理が記述されていないことが多いのであまりよろしくない。 なお、ResponseHandlerを使わずに自分でリ

2014-01-12 iBeaconのセキュリティとAndroid iBeacon Android 3日連続エントリとか大学の課題もそんぐらい真面目にやりたいものです。 今回は2本立てで行きます。 前回の続きと、Android受信する際の注意点をツラツラと… 前回の続き！ 少しここでネタばらしというか、前回の記事の裏話を少し。 実はちゃんと開発者のKazuyuki Eguchiさんから許可を取ってUUIDなどを公開しました。 双方合意の上だったということを理解していただけると… そう、仕組まれた記事だったんです！！！！ 【Beacon Rally】の隠れたセキュリティ このアプリ面白いセキュリティを施しています。 それは… ある特定の時間外からはBeaconRallyを行えない仕様になっています。 多分ですが土曜日の「アキバ大好き！祭り 2014WINTER」終了時間である

《Update：５つのアプリ開発元が占める》 ［いまや消費大国：image］ 日本はいまや世界に冠たるモバイルアプリ消費国になった・・・ Quartz: “Japan now spends more on mobile apps than any other country” by Leo Mirani: 11 December 2013 ＊　　　　　＊　　　　　＊ ［アメリカを超えた日本のアプリ購入：chart］ アメリカを超えた日本のアプリ購入 昨年アメリカ人が Google Play やアップルの App Store から購入したアプリは日本人の３割強だった。ところが今年の１０月になると、人口１億２千７百万の日本人は人口３億１千万のアメリカ人より約１割も多くのアプリを消費したと、App Annie の調査は述べている。１人当たりでは、日本人はアメリカ人の 2.5 倍も多くアプリを購入