OAuthにおける認可コード横取り攻撃とその対策
OAuthにおける認可コード横取り攻撃とその対策 Jul 5, 2021 前回の記事で示したように、カスタムURLスキームを偽装した不正アプリは正規アプリへのディープリンクを乗っ取れる。この挙動の悪用シナリオとして、正規アプリと認可サーバー間のOAuthフローにおける認可コード横取り攻撃が知られている。この攻撃への対策を把握するためにiOS環境でシナリオを再現し、PKCEの有効性を確認した。 要約 OAuth 2.0の拡張機能であるPKCEを導入することで認可コード横取り攻撃を無効化できる。OAuth 2.0の仕様では、認可サーバーはネイティブアプリをクライアント認証できない。そのため、認可サーバーは認可コードを横取りした不正アプリと正規アプリを識別できない。しかし、PKCEの仕組みにより認可サーバーは正規アプリを識別できるようになり、認可コード横取り攻撃の検知が可能となる。 ネイティブア
3年ぶりのAndroid開発で役立つ資料まとめ - 学びメモや考えごとなど
しばらくディレクション・マネジメント業をしてきましたが、3年ぶりに仕事でAndroidを書くことになりました。 新規開発は4年ぶり。やることは盛りだくさん。 最新事情に追いつくのに参考になった・なりそうな資料をまとめておきます。 IDE: Android Studio Meet Android Studio | Android Developers そこから!?という。3年前はeclipseでした。 個人では多少触っていますが、知らない便利機能などありそうです。 アプリ出す頃にはstableになるかな〜と楽観視して3.0を使っています。 言語: Kotlin 入門までのKotlin助走読本（PDF） Kotlinスタートブック Kotlinスタートブック -新しいAndroidプログラミング 作者:長澤 太郎発売日: 2016/07/13メディア: 単行本（ソフトカバー） 助走読本は超
JavaプログラマのためのKotlin入門 - Qiita
Kotlin が Android の公式言語になることが Goole I/O 2017 で発表されました。 Java プログラマが Kotlin を始めることがこれから多くなると思うので、 Kotlin をスムーズに始められるように次の 3 点についてまとめます。 Javaとほぼ同じところ 新しい考え方が必要でつまづきがちなところ Kotlinならではの便利なこと すべてを一つの投稿にすると長くなるので連載形式とし、本投稿では最初の「Javaと同じところ」について説明します。 Kotlinって何？ 本題の前に、 Kotlin について簡単に説明します。 まずは↓の Android のコードを見て下さい。これは Android Studio が生成するテンプレートの Kotlin 版です。 Android アプリ開発者であれば、初見でも概ね何をしているのかわかると思います。 class Ma
「Android Auto」アプリがついにスマートフォン単体での利用に対応 | juggly.cn
Google は 11 月 7 日、今年の Google I/O で発表した「Android Auto」のスマートフォン単体利用への対応を本日より開始しました。 Android Auto は、運転中にスマートフォンを操作する場合に専用の UI に切り替え、音声コマンドや読み上げを提供することで、安全で使いやすいスマートフォン利用を実現したシステムです。これまでは Android Auto に対応した車載ディスプレイに接続する必要がありましたが、アプリのアップデートによって、スマートフォン単体でも Android Auto を利用できるようになりました。 アプリを最新の「2.0.64230」にアップデートすると、車載ディスプレイに接続しない場合には、スマートフォン上で「運転モード」が有効になり、画像のようなナビ風の画面に切り替わります。 このままスマートフォンを車のホルダー等に取り付ければ、
猫が駒の将棋『ぬこしょうぎ』がヤバい！ターン制じゃなくてリアルタイム制でめっちゃ忙しい！【iOS/Android】 - コバろぐ
なかなか画期的なゲームアプリを見つけたのでご紹介します。 その名は『ぬこしょうぎ』。 ぬこしょうぎ 〜ノンストップバトル〜(対人戦) 開発元:Yarukiman Tokkys LLC 無料 posted with アプリーチ 駒が猫な将棋で、駒の配置や動き方は普通の将棋です。なのに何が画期的かと言いますと、なんとリアルタイムバトルを採用しているのです。 『ぬこしょうぎ』の特徴 将棋なのにリアルタイムバトル リアルタイムバトルということで、自分も相手も好きなときに好きなように駒を動かせるんです。 なので、超忙しい。 いつの間にか飛車を取られてたり、王手をくらってたりして油断なりません。盤上全体を把握しなければ勝利はおぼつかないのですが、なかなかそうも言ってられません。 ちなみに、一度動かした駒は一定時間（数秒）立たないと動かせません。 持ち時間 各プレイヤーには「持ち時間」があり、これが迷っ
グーグル対オラクルのJava訴訟、米最高裁がグーグルの上告を棄却--Reuters
米連邦最高裁判所は米国時間6月29日、著作権訴訟に関するGoogleの上告を棄却したとReutersが報じた。これによって、GoogleはOracleに対し、Javaプログラミング言語を使用するためのライセンス料を支払う義務が生じる可能性がある。2014年に控訴裁判所がOracleに有利な判決を下したことを受け、Googleが最高裁判所に上告していた。 Oracleは29日の声明で、最高裁の判断を歓迎した。 「29日の最高裁判所の判断は、イノベーションと、著作権保護を拠り所にイノベーションを推進する技術業界にとっての勝利である」とOracleの法務顧問を務めるDorian Daley氏は声明で述べた。 Googleは、法廷での争いを続けたい意向を表明した。 「ソフトウェア業界でイノベーションと競争を促進する相互運用性を引き続き擁護していくつもりだ」とGoogleの広報担当者は述べた。 Th
Facebook、静的コード解析ツール「Infer」を公開。Objective-C/Java/Cコードのバグを指摘してくれる
Facebook、静的コード解析ツール「Infer」を公開。Objective-C/Java/Cコードのバグを指摘してくれる Inferが対応するコードはAndroidのJavaとiOSのObjective-C、およびC。現時点ではAndroidとJavaではNullPointerExceptionおよびリソースのリーク。iOSとCコードではメモリーリークを発見してくれます。 実際にプログラムを実行することなくバグを発見しようとする静的コード解析は、コードをビルドしてテストプログラムなどを実行するよりも迅速にバグを発見できる方法として期待されています。 Inferも、Facebookがより早く高い品質のソフトウェアをデリバリする目的で開発されたものです。下記はInferを発表したブログ「Open-sourcing Facebook Infer: Identify bugs before y
「JR東日本アプリ」を解剖する：Suica残高から列車の混雑度、駅ロッカーの空きまでわかる
JR東日本は、同社の列車・駅・店舗などの利用をスマホを通じてタイムリーにサポートする「JR東日本アプリ」を提供しています。同アプリでは各線の運行情報からコインロッカーの空き状況まで確認できる優れものですが、本稿ではそれら主要機能の便利な使い方について紹介します。 ※運行情報に特化して情報を取得したい場合は、「JR東日本 列車運行情報 プッシュ通知アプリ」のほうがより便利かもしれません。 運行情報が一目瞭然 アプリを起動したら、初期設定もしくは上部の設定メニューから、よく利用する路線や駅を「My路線」「My駅」として登録しましょう（10路線まで）。もちろん登録しなくても使えます。 登録後、トップページでMy路線・駅にかかわる列車の遅れや運転見合わせなどの運行情報をすばやくチェックできるようになります。もちろん、位置情報から現在いる駅（路線）の情報を確認することも可能です。 ［列車に乗る］カテ
グーグル、好きなパーツを組み合わせて作れるスマートフォン「Project Ara」を2015年発売予定、価格50ドル（約5,100円）より
グーグル、好きなパーツを組み合わせて作れるスマートフォン「Project Ara」を2015年発売予定、価格50ドル（約5,100円）より Google Modular smartphone Project Ara グーグル、好きな部品の組み合わせで作れるスマートフォン「Project Ara」が、2015年1月から3月中に発売されるとの情報。端末価格は最小構成で50ドル（約5,100円）程度。販売方法も特殊で、コンビニや専用端末からの発売を検討中。 ■ スペック OS: Android メインフレーム: 厚み 9.7mm その他: モジュール選択、組み換え可能 ※ 開発中の製品です。今後仕様が大幅に変更される場合があります。 ※ スペックはモジュール式で、好きなパーツの組み合わせが可能。 Time.com により報じられたもので、グーグルは「Project Ara」を2015年1月から3
Baidu IMEとSimejiの情報送信問題についてまとめてみた。 - piyolog
Baiduの提供するIME、Windows向けの「Baidu IME」とAndroid OS向けの「Simeji」を通じて端末に入力した情報が同社のサーバーへ送信されていると報じられました。ここではBaidu社の日本語入力ソフトの情報送信問題についてまとめます。 まず読んでおきたい この件についてまず読んでおくべき情報(記事)を列挙します。 今回騒ぎとなる発端はIIJ-SECTのオンライン機能を利用するIMEについて注意喚起する投稿から。 IMEのオンライン機能利用における注意について,IIJ-SECT,2013/12/26アクセス Baidu社のアプリを解析しその結果を公開したNetAgent社の記事。 入力情報を送信するＩＭＥ,NetAgent,2013/12/26アクセス 報道を受け公式見解を発表したBaidu社のプレスリリース。 一部の報道に対する弊社の見解,Baidu,2013/
システムテスト自動化カンファレンス2013で「スマートフォンアプリのテスト自動化をはじめよう」をお話してきました #stac2013 - やらなイカ？
テスト自動化研究会主催のシステムテスト自動化カンファレンス2013にスタッフとして参加＆モバイル枠をいただいてお話してきました。 スマートフォンアプリの テスト自動化をはじめよう from Koji Hasegawa システムテスト自動化カンファレンス2013ツイートまとめ - Togetterまとめ 毒食わば皿まで 古来より「毒食わば皿まで」という言葉がありまして、これはつまり「スライドを使いまわした*1ならブログエントリも使い回せばいいじゃない」という意味なのですが、さすがに心苦しいので以下オリジナルの補足をします。 尚、スライド自体もiOSに関する記述を追記したり*2、構成を見なおしたりしています。 テストレベルについての補足 途中で言った「『ユニットテストの話はするな』という圧力」はもちろん冗談なのですが、テストレベルに関して説明不足を感じたので補足します。 スライドでは「ユニ
GoogleがMotorolaを買った理由はこれか？ オープンな組み立て式スマートフォン・プラットフォーム「Ara」発表 ハードウェア版Androidを目指す
GoogleがMotorolaを買った理由はこれか？ オープンな組み立て式スマートフォン・プラットフォーム「Ara」発表 ハードウェア版Androidを目指す 米Motorolaは28日（現地時間）、組み立て式スマートフォン・プラットフォーム「Ara」を発表した。 あら簡単…動画で分かる組み立て式スマホ「Ara」の作り方 Motorolaによれば、このAraは「Androidプラットフォームがソフトウェアに対して成したことを、ハードウェアに対しても成す」ためのプラットフォームとなる。サードパーティ製ハードウェアをサポートし、新たなスマートフォン・プラットフォームを創りだす計画だ。 このエコシステムにおいて、ユーザは自由にスマートフォンのプロセッサーやディスプレイなどのモジュールを組み合わせることができるようになる。開発者にとっては、ハードウェア開発に対する参入障壁を下げ、技術革新のペースを
サンワサプライ、Nexus 7（2013）で画面表示のHDMI出力を可能にするSlimPort – HDMI変換アダプタ「AD-HD14SP」を発売 | juggly.cn
サンワサプライは9月17日、Nexus 7（2013）のSlimPortに対応したHDMI変換アダプタ「AD-HD14SP」を同社の直販サイト（サンワダイレクト）で発売しました。価格は1個3,570円です。 Nexus 7（2013）は、Micro USB端子経由でテレビなどに画面の動きをHDMI出力できるSlimPortに対応しているのですが、その機能を利用するには今回発売された「AD－HD14SP」などのSlimPort-HDMI変換アダプタが必要になります。 「AD-HD14SP」のMicro USB端子をNexus 7側に接続し、別途用意したHDMIケーブルをHDMI端子側とテレビ側に接続するとNexus 7（2013）の映像を最大1080pでテレビに出力することができます。また、コネクタ部分にはMicro USB端子（メス）があるので、Nexus 7を充電しながら映像を出力するこ
Google、Android用のUIテスト自動化フレームワーク「Espresso」公開
アプリケーションの画面に対してボタンを押したり入力を行い、正しい結果や答えが返ってくるか？ ユーザーインターフェイスを含むテストコードの開発は一般に手間がかかり面倒であり、テスト用のライブラリやフレームワークが欠かせません。 Googleは、Android用のUIテスト自動化のためのフレームワーク「Espresso」をテクノロジープレビューとして公開しました。 Espresso - android-test-kit - a fun little Android UI test API - Testing Tools For Android - Google Project Hosting EspressoはこれまでGoogle社内で、Google DriveやGoogle Maps、Google+など30種類のアプリケーションのテスト自動化に使われてきました。 特徴は、軽量でシンプルな記述
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
nexus 7 android 4.2で消えた開発者向けオプションを表示させる方法
LINE電話は画期的な一方、番号偽装ができてしまいそうな問題はどう処置するんですかね(山本一郎) - 個人 - Yahoo!ニュース
iPhoneがバカ売れしてるから日本はガラパゴスという話の振り方はもうやめよう(山本一郎) - 個人 - Yahoo!ニュース
iPhone、米国では「5c」購入者の半数が他社からの乗り換え、英国では「5s」が3倍売れている
Engadget | Technology News & Reviews
