カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル
Firebase Dynamic Linksサポート終了アナウンス（現時点非推奨）と代替方法を言及してみる - Qiita
はじめに ディープリンクをラップして利用しやすくしてくれていたFirebase Dynamic Linksが急遽非推奨となりました。 2023年5月17日に発表 ダイナミックリンクに関するよくある質問 bookmark_border Firebase Dynamic Links は新しいプロジェクトには推奨されなくなりました。将来、Dynamic Links サービスは終了しますが、発表日から少なくとも 12 か月以内に移行してください。 2023 年第 2 四半期の終わり頃に、さらなる情報を発表する予定です。 私たちは約 7 年前、さまざまな OS やプラットフォームでサポートの程度が異なっていた当時、URL をより強力にする (たとえば、実行時の条件に基づいてリンク先を動的に変更する) ためにダイナミック リンクを立ち上げました。私たちは、あらゆる規模のアプリ チームがディープ リンク
チーム内で「ディープリンク」「ダイナミックリンク」「ユニバーサルリンク」等の用語の認識が合っているのか怪しかったので、整理してみました。 基本iOS開発者目線で書いてますが、実装寄りではなく概念寄りの内容なので、Android開発者でも読めると思います。 私の認識違いなどがありましたら、コメント欄にてご教示いただけますと幸いです。 ※この記事ではURL/URIの区別を厳密に意識せず、より馴染み深い"URL"に統一して記述しています。 ディープリンク (Deep Link) とは 任意のアプリの任意の画面に遷移させるURL、またはそれを扱う仕組みの総称であり、概念を表す用語です。 スマホアプリで代表的なユースケースは以下のとおりです。 スマホのブラウザでWebコンテンツ内のリンクをtapした際に、AアプリのX画面に遷移させる。 Aアプリのボタンをtapした際に、BアプリのY画面に遷移させる。
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
カスタムURLスキームの乗っ取りとその対策
【初心者向け】ディープリンク技術の概要と注意点 - Qiita