Apache を ATS（App Transport Security）に対応する方法
ATS（App Transport Security）は、iOS 9.0 や OS X 10.11以上で導入された、セキュリティ機能です。この機能により、アプリとWEBサービス間の接続のプライバシーと、データの整合性を向上させることができます。ATS が有効なアプリは HTTP を使った通信ができないため、WEBサーバには HTTPS が必須になります。加えて、TLSのバージョンや、暗号化スイート等も Apple が指定するものを設定しなければ、アプリからWEBサーバに接続することができません。そこで今回は、WEBサーバの Apache を ATS（App Transport Security）に対応する方法を調べてみました。 ATS に対応するための要件ATS が有効なアプリと WEBサーバが接続できるようにするための要件は、iOS Developer Library「Requireme
最新iOSにまたセキュリティホール発見。入力内容全部、傍受されてるかも。
最新iOSにまたセキュリティホール発見。入力内容全部、傍受されてるかも。2014.02.27 07:35 福田ミホ 脱獄してなくても、あやしげなアプリに注意。 iOS 7に大セキュリティホールが見つかり、そのパッチが公開されて間もないですが、新たな穴も見つかっています。セキュリティ会社のFireEyeによると、悪意のアプリが入って入れば、最新バージョン（7.0.6）のiOSでも、iPhoneへの入力が簡単に傍受されてしまうんです。 これまで、同様の問題は脱獄iPhoneでは確認されていましたが、脱獄してなければ大丈夫だと思われてました。FireEyeは自らこの発見を検証すべく、App Storeからダミーの監視アプリを配信し、脱獄していないiPhoneにインストールしました。そして監視アプリをバックグラウンドで動かしていると、他のアプリを使っているときも含めて、全アクションを傍受できてしま
iPhoneがウイルスに弱い理由とは | readwrite.jp
モバイル市場のシェアは現在Androidによって支配されている。それによってAndroidは、プラットフォームの細分化やマルウェアといった多くの問題を抱えることになった。これまでモバイルに対するマルウェアの脅威は驚くほど小さかったが、状況は変わり始めている。今や、Androidはマルウェアの巣窟だ。その理由の一つはAndroidの人気の高さであり、もう一つは一般に公開された技術である。 この点においてiOSは閉鎖的であるため、クラックするのも直すのも難しい。しかしセキュリティのエキスパートであるEugene Kaspersky氏によれば、いつかは変わる時が来るという。その時が来たら、iOSは大変なことになるだろう。 本当に、本当に大変なはずだ。 自由の地、Android（ただし汚染されている）Juniper Networksのレポートによれば、モバイル・マルウェアのターゲットのうち、And
iOSアプリの不正使用対策について
Android, iPhone等のスマートフォン向けアプリ開発などの話題を中心に、時事ネタなどを気の向くままに書いています。 iOSアプリ(iPhone/iPod touch、iPad)もAndroidアプリ同様に不正使用が行われています。 しかし、Androidと比べると情報が少ないのでわかりにくいのですが、確実に不正使用されています。 そこで多くの開発者の方に情報を共有する事を目的に備忘録を兼ねて少しまとめてみたいと思います。 間違いがありましたならばご指摘ください。 なお、以下に記載するのは開発者向けの情報で、悪さをしようとしている人達に情報を与えるつもりは一切ありません。 参照: Androidアプリの不正使用対策 – 不正使用の現状 – iOSアプリの不正使用方法に付いて話す時に触れないといけないのは、Jail Break(脱獄)だと思います。 Jail Breakは、Andro
UDIDが使えなくなりそうなので、UIIDを使えるようにしました
■2012/11/11追記 iOS 6より[[UIDevice currentDevice] identifierForVendor]というAPIがAppleより提供され、よりプライバシーに配慮した上により安全な方法で自分の開発したアプリケーションを利用するユーザーを個別に認証することが可能になりました。それに伴い拙作のライブラリもidentifierForVendorが利用可能であればこちらを利用するように修正いたしました。今後はこのidentifierForVendor（または広告APIなどを作る場合であれば[[UIDevice sharedManager] advertisingIdentifier]）が個体認識の主流になっていくと思われます。identifierForVendorとadvertisingIdentifierの仕様まとめは http://stackoverflow.c
春山 征吾のくけー : 2011/08/21 携帯端末における「MACアドレスで認証」の問題点 - livedoor Blog（ブログ）
https://www.unixuser.org/~haruyama/blog/ に移転しました http://wiki.livedoor.jp/haruyama_seigo/d/FrontPage @haruyama タイトルが思いつかないときはそのときかかってた曲をタイトルにしています. 2011/08/21 一日家でだらだらした. yebo blog: iOS 5で、開発者がUDIDにアクセスすることを禁止 で UDID 利用禁止への対策として MACアドレスをMD5にかけて利用というものがあげられている. そもそも端末識別/認証すべきではないという話で, アプリごとにUUIDを生成して利用すればそのUUIDでは名寄せできなくなってよい. しかし, 広告プロバイダなどの立場では楽に名寄せができないのが嫌, ということで騒ぎになっている. UDIDが利用できなくなるリスクは考慮しておく
UDIDに依存する人々とたしなめる人々
まとめ NTT docomo IMEI垂れ流し問題（19日から20日午前6時まで） 2011年10月19日、docomoのスマートフォンにプリインストールのメディアプレーヤーがHTTPヘッダでIMEIタレ流しという困った仕様になっていることが判明した件についてまとめました。（19日から20日午前6時まで） 音楽・動画 | サービス・機能 | NTTドコモ http://www.nttdocomo.co.jp/service/developer/smart_phone/service_lineup/music_movie/index.html （10月20日頃更新され、通常のHTTP通信では送らず、PlayReady®のライセンス取得の際にだけ送り、ユーザの許諾もその都度得ると訂正。） 上記ページ、更新前のWeb魚拓： http://megalodon.jp/2011-1019-1834..
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
http://www.apptoiphone.com/2012/03/ios-51safari.html