カスタムURLスキームの乗っ取りとその対策
カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル
強制バージョンアップの話。 - なるようになるかも
という記事を見かけたので。 このライブラリの実装の問題点 key description type 基本的には強制バージョンアップを行うことを前提に解説していますが、SRGVersionUpdaterではキャンセルボタン付きの告知アラートを表示することも出来ます。強制アップデートの場合は"force" を任意でのアップデートの場合は"optional"を入力して下さい。 これ、設計ミスってません？ 一度致命的なバグを出して"force"で通知したら、それ以降二度と"optional"は使えません。「必ず一定以上のバージョンを使って欲しいけど、最新版の通知もしたい」ようなユースケースに対応できないなら、"optional"の存在意義はない気がします。 あと、「評価が付くまで様子見ユーザー」層は毎回"optional"の通知を繰り返し見せられて離れます。開発者がいいと思ったアップデートが必ずし
Workflow講座IV 中級編（URLスキームでのフロー組立て）
さて4回目のWorkflow講座。 Workflowの考え方はシンプルです。 入力された内容を上から下に向かって順次処理していく。 しかし外部のアプリを介した結果をフローに組み込みたいとなるとちょっと工夫が必要になってきます。 今回解説するのがフローを組み立てる上で非常に大切なポイントとなります。 外部アプリからのコールバック 他のアプリを介しても処理を継続させるためにはコールバックを使わなくてはなりません。 DraftsやChromeなどの公式にサポートされているものであれば、自動的にコールバックが付与されるので気にする必要はありませんが、そうしたアプリはごく少数。 それ以外のアプリで使うためには自分でURLスキームを書き加える必要があります。 （例） due://x-callback-url/add?title=[input]&x-source=workflow&x-success=w
ヤマハ | 新着情報
お問い合わせ このサイトについて 個人情報保護方針 Copyright© Yamaha Music Japan Co., Ltd. and Yamaha Corporation. All rights reserved.
JavaしかかけないおいらがiPhoneアプリをリリースするまで - しんさんの出張所 はてなブログ編
今回の内容は前回よりだいぶましだぞ・・・。 業務系Java屋がMixiアプリをリリースするまで Javaしかかけないおいらがmixiアプリ第2弾をリリースするまで mixiアプリ第3弾「コレオススメ！」リリースするまで Javaしかかけないおいらがmixiアプリ第4弾をリリースするまで JavaしかかけないおいらがAndroidアプリをリリースするまで の続きになります。 正直実装的にはmixiアプリ第2弾のエントリ(GWT+Flash+JavaSEとの互換レイヤでサクサク開発)が飛びぬけていると思いますが、それ以来くらいのインパクトはあると思います。 長文です。 iOS版を開発するぞ マモノバスター2のAndroid版は無事だせました。読んでない人は上に並んでる過去のエントリを読んでみてください。 AndroidはJavaSEと同じJava言語ということで、JavaSEと互換のレイヤーを
自分自身のクライアントアプリをiOSアプリとしてリリースしてみた - razokulover publog
先ほどappleの審査を通過して、iOSアプリ「razokulover」がリリースされました。 検索boxからrazokuloverと検索すると出てきます。 razokulover on App store (手違いでiOS7.1以上じゃないと使えなくなってた。deploy target間違えたっぽい。。 このアプリでできることとしては、 ①普段はweb上でつぶやかないような、ボクのつぶやきを見ること ②ぼくの気まぐれで選んだニュースをフィードして読むこと ③ボクの近況がPush通知でリアルタイムに受け取れること 以上です。 アプリをつくった背景 このアプリはwebとやりとりするアプリを作るという勉強と、自分自身をコンテンツとしてとらえてネィティブアプリ化したいという興味から作りました。 webとやりとりするにはクライアントアプリがいいと思ったんですが、大抵のアプリはもうapp store
iphonech.info - iphonech リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
アプリエンジニアがアプリのデザインで困った時に頼るべきサイト一覧 - Qiita
この内容は前回の記事同様に始めたばかりの個人ブログに掲載していますが、少しでもたくさんの方に見ていただきたいので、Qiitaにも掲載することにしました。 概要 アプリを開発する環境やチームは人それぞれだと思います。数人のプログラマーとデザイナーのチームで開発することもあればほとんど全てを一人でやる場合など。 特に日曜プログラマーの人でアプリを公開してみたいとなるとデザイナーの知り合いにお願いするか、お金を払ってデザインの発注するをするのはちょっと厳しい場合もあると思います。 そんな時に全てではなくともある程度のデザインを自力でする力があると非常に助かります。 私も個人でアプリ出してますが、デザインがうまくできないせいでホントによく苦労しました。そんな中で参考にさせていただいたサイトや実際につかっているアイコン集などもあるので、数は少ないですが紹介してみます。 おすすめサイト ・pttrns
日本のApple StoreでiOS Developer Programを購入しActivateするまでの全スクリーンショット
完全に新規の状態でのアカウント作成からiOS Developer Programを購入し利用可能にするまでの、できる限り撮り残したスクリーンショット集です。 日本のストアで購入すると一度サポートに連絡せねばならなくなると思います。そのトラブルを解決して購入・アクティベイトに至るまでを書いてあります。 追記：2014.5.20 法人登録についてですが、2014年版の「法人として iOS Developer Program に登録し、AdHoc用のプロビジョニングプロファイルを作成するまでの全スクリーンショット [2014]」を公開しました！個人での登録でも参考になると思います。 追記：2017.11 秘密鍵＋CSR作成〜証明書作成〜.p12作成〜プロビジョニングプロファイル作成までの流れについて、2017年版を作成したのでこちらにもリンクを置いておきます。 2014年5月2日に大重さんの本「
Making a simple Twitter app using iOS 5, Xcode 4.2, and storyboards
How to use iOS 5, Xcode 4.2, and storyboards to create a simple Twitter app that will list tweets and show details about each tweet. Download the source - 28.09 KB Table of contents Table of contents Introduction Setting up the project The storyboard Setting up the table view Coding the master view controller Loading the JSON Filling the table view First run The segue Setting up the segue Respondi
HTTPS を使ってるアプリを AppStore や Android Market で配信するときの輸出手続きについて - むらかみの雑記帳
'12/11/24: このブログの内容をもとに Amazon Kindle ストアで電子書籍を出版しました。 スマートフォンアプリ配信の輸出管理 作者: 村上卓弥出版社/メーカー: 村上 卓弥発売日: 2012/11/23メディア: Kindle版 クリック: 1回この商品を含むブログ (2件) を見る AppStore でアプリ配信をしようとして iTunes Connect にアプリをアップロードしようとすると、「暗号使ってるかい？」(Export Complianceのところ)という質問がされますよね？皆さん、あそこちゃんと答えてますか？ ほとんどのサイトは No でいいよ、と書いてあります。が、これは間違い。アプリが暗号関連でなくても、アプリ内に暗号コードが入ってなくても、iOS の暗号を使っている場合はここは Yes と答えないといけません。 具体的には、HTTPS を使ってる場
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
良い事ずくめのAdHoc配布方法OTA
スタートアップ向け！1人日でできるサービスの高速化方法と成果
マッチに火をつけろ」スマホアプリ成功者Night発表資料
GitHub - vkoser/PlainNote: an open source notepad application for iPhone
10 Useful Open Source iPhone Applications
Performance issue - plist vs sqlite in iOS
誰でも電子書籍を作れるiPadアプリ
Engadget | Technology News & Reviews
