雑然紛然？ ここが変だよ、日本のモバイルアプリとAPT！

Appthorityは、社内に持ち込まれる私用デバイスの安全な接続と利用を促進するためのソリューションを提供している。特にモバイルアプリは、開発時のミス次第で攻撃者の突破口となり、企業システムの脅威となってしまうことから、世界各国のモバイルアプリを収集し、検証を行っているという。 ベッティーニ氏は、日本で人気のあるゲームアプリの中から、面白いと感じたものをいくつか紹介した。その説明を基に、著者の独断と偏見で「開発ミスでやっちゃった系」「広告収入が欲しい系」「よく分からない系」に分類してみた。 開発ミスでやっちゃった系 「拡散性ミリオンアーサー」 iOSアプリ（バージョン1.3.1）。RFC1918のプライベートIPアドレスで通信するため、社内の無線LANなどに入ってゲームをした場合に問題が生じる可能性がある。「たぶん、アプリ開発者が自社の開発環境でテストマシンにアクセスするとき、この設定を

[fake-jizo]

via Pocket

[gurany]

面白かった。

[itochan]

AppLog？ ＞「Driland - Trading Card Game」　Androidアプリ（バージョン1.0.18）。ユーザーのIMEI（端末識別番号）を含む端末情報を、107.20.158.229に送信する。また、端末内のインストール済みアプリを列挙する。

[prototechno]

こんなコアなイベントが！

[tmatsuu]

おー面白いね

[naochin]

鍵の不適切な取り扱いは別としてソーシャルゲーム程度ならDESでいいだろう。「暗号化にDESを利用し、秘密鍵をハードコーディングしている。乱数生成器に予測可能な文字列を挿入するなど、一般的な暗号化アルゴリズムが

[jt_noSke]

ふーむ

[mongrelP]

「HEXで見ればいいじゃない」とかこわい…

[delphinus35]

秘密鍵をハードコーディングとか斜め上過ぎるな。どうしてこうなった