UIKonf, Berlin @ 2014
Reverse Engineering iOS apps. Lessons learned.
UIKonf, Berlin @ 2014
スマートフォンアプリケーションã§SSLを使ã‚ãªã„ã®ã¯è„†å¼±æ€§ã‹
ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã®é€šä¿¡æš—å·åŒ–ã®å¿…è¦æ€§ã«ã¤ã„ã¦è°è«–ã—ã¾ã™ã€‚ ã¯ã˜ã‚㫠先日ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã®ã‚»ã‚ュリティã«é–¢ã™ã‚‹ã‚»ãƒŸãƒŠãƒ¼ã‚’è´è¬›ã—ã¾ã—ãŸï¼ˆ2月8日追記。講演者ã‹ã‚‰ã®ä¾é ¼ã«ã‚ˆã‚Šã‚»ãƒŸãƒŠãƒ¼ã®ã‚µã‚¤ãƒˆã¸ã®ãƒªãƒ³ã‚¯ã‚’ã‚‚ã†ã‘ã¾ã—ãŸï¼‰ã€‚ã“ã®éš›ã«ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã®è„…å¨ã«å¯¾ã™ã‚‹å…±é€šèªè˜ãŒã¾ã ãªã„ã¨ã„ã†èª²é¡Œã‚’改ã‚ã¦æ„Ÿã˜ã¾ã—ãŸã€‚ãã®èª²é¡Œã‚’痛感ã§ããŸã¨ã„ã†ç‚¹ã§ã€ã‚»ãƒŸãƒŠãƒ¼ã¯ç§ã«ã¨ã£ã¦ã¯æœ‰ç›Šã§ã—ãŸã€‚ ã“ã®ãŸã‚ã€å½“ブãƒã‚°ã§ã¯ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã®è©±é¡Œã‚’ã‚ã¾ã‚Šå–り上ã’ã¦ã„ã¾ã›ã‚“ã§ã—ãŸãŒã€ä»Šå¾Œã¯ã€ã¨ã‚Šã‚ã’よã†ã¨æ€ã„ã¾ã™ã€‚ã¾ãšã¯ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã§ã¯æš—å·åŒ–ã‚’å¿…é ˆã¨ã™ã‚‹ã¹ãã‹ã¨ã„ã†è©±é¡Œã§ã™ã€‚ã“ã®è©±é¡Œã¯ã€å‰è¨˜ã‚»ãƒŸãƒŠãƒ¼ã§ã‚‚ã¨ã‚Šã‚ã’られã¦ã„ã¾ã—ãŸã€‚ æš—å·åŒ–ã®ç›®çš„ã¯ä½•ã‹ ã¾ãšã€æš—å·åŒ–ã®å¿…è¦æ€§ã‚’è«–ã˜ã‚‹ãŸã‚ã«ã¯ã€æš—å·åŒ–ã®ç›®çš„を明確ã«ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚å‰è¨˜ã‚»ãƒŸ
UUIDを生æˆã™ã‚‹ - å¼·ç«ã§é€²ã‚
ã¡ã‚‡ã£ã¨å‰ã«é«˜æœ¨ã•ã‚“ã¨ã‚½ãƒ•ãƒˆãƒãƒ³ã‚°ãƒ¢ãƒã‚¤ãƒ«ã®CTOã¨ã®ã¨twitter上ã§ã®è©±ã§ã€Œã‚»ã‚ュリティ的ã«æ£ã—ã„方法ã¯ãƒ‡ãƒã‚¤ã‚¹ã®UDIDを使ã†ã®ã§ã¯ç„¡ãアプリã®åˆå›žèµ·å‹•æ™‚ã«ãƒ©ãƒ³ãƒ€ãƒ ãªæ–‡å—列を生æˆã—ã€ãれをã‚ーã¨ã™ã¹ãã€ã¨ã®è©±ãŒã‚ã‚Šã¾ã—ãŸã€‚ é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 今ã“ãケータイIDå•é¡Œã®è§£æ±ºã«å‘ã‘㦠http://takagi-hiromitsu.jp/diary/20100619.html#p01 ランダムãªæ–‡å—列ã¨è¨€ãˆã°UUID(Universally Unique Identifier)ã‹ãªã¨æ€ã„iPhoneã§ã®ç”Ÿæˆæ–¹æ³•ã‚’調ã¹ãŸã¨ã“ã‚ CFUUID ã¨ã„ã†ã‚¯ãƒ©ã‚¹ã‚’使ãˆã°ä½œæˆå‡ºæ¥ã‚‹ã¿ãŸã„ã§ã—ãŸã€‚ CFUUID Reference http://developer.apple.com/iphone/library/documentation/CoreFoundation/Reference/C
2割ã®AndroidアプリãŒå€‹äººæƒ…å ±ã‚’å–得　犯罪ã«æ‚ªç”¨ã•ã‚Œã‚‹æれも
Androidæºå¸¯å‘ã‘ã«è²©å£²ã•ã‚Œã¦ã„るアプリケーションを調ã¹ãŸã¨ã“ã‚ã€å€‹äººæƒ…å ±ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’許ã—ã¦ã—ã¾ã†ã‚‚ã®ãŒå¤šæ•°è¦‹ã¤ã‹ã£ãŸã€‚ æºå¸¯é›»è©±å‘ã‘ã‚»ã‚ュリティ製å“を手掛ã‘ã‚‹ç±³SMobile Systemsã¯ã€Googleã®Androidæºå¸¯å‘ã‘アプリケーションストアã§è²©å£²ã•ã‚Œã¦ã„るアプリケーションã«ã¤ã„ã¦ã®èª¿æŸ»çµæžœã‚’発表ã—ãŸã€‚å€‹äººæƒ…å ±ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹ã‚‚ã®ãŒå¤šæ•°ã‚ã‚Šã€è©æ¬ºãªã©ã«åˆ©ç”¨ã•ã‚ŒãŸã‚Šã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã«æ„ŸæŸ“ã—ãŸã‚Šã™ã‚‹æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã€‚ Androidマーケットã§æä¾›ã•ã‚Œã¦ã„ã‚‹ç´„4万8000本ã®ã‚¢ãƒ—リケーションを調ã¹ãŸçµæžœã€ã‚µãƒ¼ãƒ‰ãƒ‘ーティーアプリã‹ã‚‰å€‹äººæƒ…å ±ã‚„æ©Ÿå¯†æƒ…å ±ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹ã‚‚ã®ãŒ20ï¼…ã«ä¸Šã£ãŸã€‚「ã“ã†ã—ãŸæƒ…å ±ãŒä»–人ã«æ¸¡ã‚Œã°ã€ãªã‚Šã™ã¾ã—やモãƒã‚¤ãƒ«ãƒãƒ³ã‚ングè©æ¬ºã€ä¼æ¥ã‚¹ãƒ‘イãªã©ã«åˆ©ç”¨ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ã€ã¨åŒç¤¾ã¯è¦å‘Šã™ã‚‹ã€‚ ã•ã‚‰ã«ã€ä»»æ„ã®é›»è©±ç•ªå·ã«ç™ºä¿¡ã™ã‚‹ã“ã¨ã‚’許å¯ã—ã¦ã—ã¾ã†ã‚¢ãƒ—リケーションãŒ5ï¼…
「iPhone 4ã€ã®ä¼æ¥å°Žå…¥--IT担当者ãŒæŠ¼ã•ãˆã¦ãŠãã¹ããƒã‚¤ãƒ³ãƒˆ
Appleã®æœ€é«˜çµŒå–¶è²¬ä»»è€…（CEO）ã§ã‚ã‚‹Steve Jobsæ°ã¯Worldwide Developers Conference 2010（WWDC 2010）ã®åŸºèª¿è¬›æ¼”ã«ãŠã„ã¦ã€åŒç¤¾ã®ç¬¬4世代スマートフォンã®å¤§ããªç‰¹å¾´ã®1ã¤ã¨ã—ã¦ã€Œä¼æ¥å‘ã‘ã®çµ±åˆæ©Ÿèƒ½ã®å¼·åŒ–ã€ã‚’挙ã’ã€ãã®å†…容ã«ã¤ã„ã¦æ™‚é–“ã‚’ã‹ã‘ã¦èª¬æ˜Žã—ãŸã€‚ 以下ã¯ã€Jobsæ°ãŒä¼æ¥å‘ã‘ã®æ©Ÿèƒ½å¼·åŒ–ã«ã¤ã„ã¦èª¬æ˜Žã—ãŸéš›ã®ã‚¹ãƒ©ã‚¤ãƒ‰ã§ã‚る。 ã¾ãŸã€Jobsæ°ãŒåŸºèª¿è¬›æ¼”ã§è¿°ã¹ãŸè¨€è‘‰ã¯ä»¥ä¸‹ã®é€šã‚Šã§ã‚る。 「ã‚ã‚Œã‚ã‚Œã¯æ•°å¤šãã®è¦æœ›ã‚’å—ã‘ã¦ã„ãŸãŒã€iOS 4ã§ãれらã™ã¹ã¦ã‚’実ç¾ã—ãŸãŸã‚ã€ä¼æ¥ã®çš†ã•ã‚“ã«ã¯å–œã‚“ã§ã„ãŸã ã„ã¦ã„る。データä¿è·ãŠã‚ˆã³ãƒ‡ãƒã‚¤ã‚¹ç®¡ç†ã®å¼·åŒ–ã‚„ã€ç„¡ç·šã«ã‚ˆã‚‹ç¤¾å†…アプリケーションã®é…布ã€è¤‡æ•°ã®Microsoft Exchange（アカウント）ã®ã‚µãƒãƒ¼ãƒˆã€VPN接続ã®ã‚µãƒãƒ¼ãƒˆæ‹¡å¤§ãŒå®Ÿç¾ã•ã‚Œã¦ã„ã‚‹ã®ã 。ã‚ã‚Œã‚ã‚Œã®ä¼æ¥é¡§å®¢ã¯ã€iOS 4ã«å¤§ãã胸をèºã‚‰
Androidã®ç›—難対ç–ã€ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã€ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–ã«ã¯ã€ŒMyLookOutã€ãŒã‚ªã‚¹ã‚¹ãƒ¡ | juggly.cn
今回ã¯Android端末ã®ãƒ‡ãƒ¼ã‚¿ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã€ç›—難時ã®ä½ç½®ç‰¹å®šãƒ»å‘¼ã³å‡ºã—ãã—ã¦ã‚¦ã‚¤ãƒ«ã‚¹ã‚¹ã‚ャン機能をæŒã£ãŸã‚»ã‚ュリティアプリ「MyLookOutã€ã‚’紹介ã—ã¾ã™ã€‚ MyLookoutã§å‡ºæ¥ã‚‹ã“㨠端末ã®ä½ç½®ã‚’特定ã€ç«¯æœ«ã®å‘¼ã³å‡ºã— 連絡先ã€é€šè©±å±¥æ´ã€ãƒžã‚¤ã‚¯ãƒSDã®å†™çœŸã®ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ— ウイルススã‚ャン機能 MyLookoutã®å„è¨å®šã¯ç«¯æœ«ä¸Šã§ã‚‚è¡Œãˆã¾ã™ãŒã€PCを使ã£ã¦WEBブラウザã‹ã‚‰ã§ã‚‚è¡Œã†ã“ã¨ãŒã§ãã€ã•ã‚‰ã«ç«¯æœ«ã®ä½ç½®ã®ç‰¹å®šã‚„呼ã³å‡ºã—ã€ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã•ã‚ŒãŸé€£çµ¡å…ˆã€é€šè©±å±¥æ´ã€å†™çœŸãªã©ã‚‚ブラウザã‹ã‚‰é–²è¦§ã™ã‚‹ã“ã¨ãŒå‡ºæ¥ã¾ã™ã€‚ã“ã®WEB管ç†ã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã¯è¦‹ã‚„ã™ã使ã„ã‚„ã™ã„ã¨ã„ã†ã®ã‚‚é…力ã®ä¸€ã¤ã ã¨æ€ã„ã¾ã™ã€‚ アプリをインストールã™ã‚‹ã¨ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã‚¿ã‚¹ã‚¯ãƒãƒ¼ã«è¡¨ç¤ºã•ã‚Œã€ã‚¿ã‚¹ã‚¯ãƒãƒ¼ã‚’引ã£å¼µã‚Šå‡ºã™ã¨èµ·å‹•ã§ãã¾ã™ã€‚åˆã‚ã¦èµ·å‹•ã™ã‚‹ã¨ãアカウントを作æˆã™ã‚‹ç”»é¢ãŒè¡¨ç¤ºã•ã‚Œã‚‹ã®ã§ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’作æˆã—ã¦ãƒã‚°ã‚¤ãƒ³ã—ã¾ã™ã€‚ ãƒã‚°ã‚¤
1
ãŠçŸ¥ã‚‰ã›
障害
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
McAfeeã«è¨Šãï¼æ‹¡å¤§ã™ã‚‹ãƒ¢ãƒã‚¤ãƒ«ãƒ•ã‚©ãƒ³ç•Œã§ã‚¦ã‚¤ãƒ«ã‚¹ã‹ã‚‰ç«¯æœ«ã‚’守る
{{#tags}}- {{label}}
{{/tags}}