TikTokのiOSアプリも「キーロガーと同じような動作」と開発者が指摘
中国ByteDance傘下の米動画共有サービスTikTokのiOSアプリでTikTok外のサードパーティWebサイトを開くと、アプリ内Webブラウザが特殊なJavaScriptコードを使い、TikTokがユーザーのキーストロークを入手できるようにしていると、米MetaのInstagramについて同様の指摘をしたフリーランス開発者、フェリックス・クラウス氏が8月18日、自身のブログで詳細を解説した。 同氏は10日にInstagramのiOSアプリのJavaScriptコードについて説明した。今回は、その反響を受け、アプリによるJavaScriptコマンドをユーザーが自分で確認するためのツール「InAppBrowser.com」を公開したことも発表した。 TikTokアプリについてクラウス氏は「TikTokアプリ内でレンダリングされたサードパーティWebサイトで発生するすべてのキーストロークを
急げアプデ！ 今回のアップルの脆弱性はかなりやばいぞ（追記あり）
急げアプデ！ 今回のアップルの脆弱性はかなりやばいぞ（追記あり）2014.02.25 07:155,508 satomi 金曜アップルがiOS 7.0.6を突然リリースしましたね。リリースノートには、 ｢このセキュリティアップデートによりSSL接続時の検証に関する問題が修正されます｣ とサラリと書かれてるだけなのですが、日本語化されてない英語の詳細ページにはこう書かれていて… 権限のあるネットワークポジションにいる攻撃者は、SSL／TLSで保護されているセッションでもデータを拾ったり書き換えたりできる。 …とんでもないバグであることがわかります。悪いことは言わないので、今すぐiPhoneをアップデートしておきましょうね。 あーあと、OS Xにも同じ問題があるんですが、そちらはまだ修正パッチないようです*。 このアップデートの本当の怖さがわかる人なら速攻でiOSアップデートしてると思いますよ
iOS 7がAndroidから盗むべきものは、これ！
設定へのアクセスをもっとラクに。 来週発表されるであろうiOS 7には、キャッチアップすべきことがいろいろあります。かつてアップルの独擅場だったモバイルプラットフォームにおいては、数の上ではAndroidがトップになっています。今のiOSは、見方によってはWindows Phoneにすら遅れを取っている部分があります。もちろんiOSは基本的に安心して使えるものですが、競合他社からヒントを得るべき点もあります。そんな｢マネすべきこと｣のリストがあるとすれば、先頭に来るのはおそらく設定へのアクセスをもっと簡単にすることです。 iOSの設定のあり方には、良い面もあります。基本的な設定はすべて1ヵ所に集まっているし、個々のアプリの設定も、アプリ内で可能です。アプリの中でシステムレベルの設定を探し回る必要はないし、オプションが複数の場所に分かれてできたりすることもありません。設定アプリがあって、ほぼ
Appleに殺されてしまうひと達まとめ - yifeの日記
WWDC 2011 Keynoteも終わりました。 iOS4までで基礎は完成させたということでしょうか、これまで30%税で儲けさせてくれたはずのサードパーティすら殺してしまいそうなサービスを次々と発表するジョブズの姿を見ると、ああプラットフォーマーの強権というものは恐ろしいのだなぁと実感し、嬉々としてObjective-Cを学んでいた昨日までの自分に恐怖するわけであります。 そこで今回は、アップデートで死んでしまう、あるいは死なないまでも大ダメージを受けるであろうひとたちを振り返り、明日への戒めとしたいと思います。 なお、WWDCの画像はEngadgetから引っ張ってきています。感謝いたします。 iOS組み込みのTwitterサポート Twitterを使用するにはiOSの設定画面でアカウントを登録しなければならず、すべてのアプリケーションはHTTPでTwitterAPIを叩く代わりにiOS
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
