[B! security][mobile] ooooooooのブックマーク

Engadget | Technology News & Reviews

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

oooooooo 2015/07/28

リンク

「Android M」ではもっと細かくアプリに何を許可するかがコントロール可能に

by Kenneth Lu Android端末にアプリをインストールする際には「このアプリケーションに許可する権限」という項目一覧が表示されますが、情報へのアクセス権をユーザー側で変更することはできません。しかし、次期Android OS「Android M」では、アプリがどの情報へアクセスできるかを細かくコントロールできるようにGoogleが設計中である、と関係者が明かしました。 Google Said Ready to Give Android Users More Privacy Controls - Bloomberg Business http://www.bloomberg.com/news/articles/2015-05-07/google-said-ready-to-give-android-users-more-privacy-controls Android 'M'

oooooooo 2015/05/11

オフにしても動くんだろうか

リンク

全国共有電話帳アプリのソースコードを見てみた

最近巷を騒がせているAndroidアプリ﹁全国共有電話帳﹂をデコンパイルしてみました。最近巷を騒がせているAndroidアプリ﹁全国共有電話帳﹂をデコンパイルしてみました。アプリはGoogle Playで1/21現在公開されています。デコンパイルの手順については色々なサイトで詳しく紹介されているため割愛します。少し見てみた感じだとDBアクセスまわりの処理はライブラリ化して隠蔽しているようで、特に面白いところは見つかりませんでした。と、思いきや、何やら誰かをdisってるメソッド名を発見しました。public static native int ahonosugiura(Location paramLocation, ContentResolver paramContentResolver); public static native int bakagihiromitsu(St

oooooooo 2013/02/06

リンク

Androidセキュリティ勉強会「WebViewの脆弱性」

資料本日はありがとうございました。発表可能な資料は後日 http://securedroid.org/ で公開します。 #securedroid / Android セキュリティ勉強会 http://goo.gl/oMKuc #zusaar ENDO Yasuyuki on Twitter: "本日はありがとうございました。発表可能な資料は後日 http://t.co/9B6CHCJd で公開します。 #securedroid / Androidセキュリティ勉強会 http://t.co/VS6pk18Y #zusaar" とのこと。 twitterまとめ 2012.10.07追記なんか資料あがってた http://ierae.co.jp/uploads/webview.pdf http://www.ustream.tv/recorded/25950587 2012.10.08追記なん

oooooooo 2012/10/08

リンク

ぼくの考えたすごいブラクラ - ぼくはまちちゃん！

こんにちはこんにちは！！今日はiPhoneのちょっとしたメモです！まずはデモ。スマホで見るといいかも？→ http://bit.ly/wbKXXG ・iPhoneのSafariはaudio要素が使える・audio要素はブラウザ上で音声を再生できる・iPhoneだとマナーモードでも音声を再生する・ただしiPhoneで自動再生はできない・そのかわりクリックイベント経由などで再生することはできるということは… ・うまくクリックを誘発するような画面をつくり (バッテリー警告そっくりのダイアログ出すとか) ・人に聴かれては困るような音声を埋め込んでおき・電車の中などでiPhoneを使っている人が多い時間帯を狙って… ︻拡散希望︼ RT @Hamachiya2 これすごいよ！iPhoneユーザー必見！！ http://bit.ly/wbKXXG などとtwitterに流すことによって

oooooooo 2012/01/27

リンク

エフセキュアブログ : Androidパーミッション:アプリのため？広告のため？

Androidパーミッション:アプリのため？広告のため？ 2012年01月10日15:39 ツイート fsecure_corporation クアラルンプール発 by‥スレットソリューションチーム Androidアプリケーションパッケージ︵APK︶は複数のモジュールを含むことが可能だ。一つ以上のこうしたモジュールは、広告SDKかもしれない。現在、多くのAndroid開発者が無料で自分達の製品をユーザに提供するため、こうしたモジュールを使用しているため、今日ではそれはかなり良くあることだ。では、アプリはクリーンだが、広告モジュールが疑わしい場合はどうだろう？ユーザがメインのアプリに対してパーミッションを与えてインストールした場合︵求められているパーミッションについて、良く理解しており、気にかけていると仮定する︶、ユーザは広告モジュールにも同じパーミッションを使用することを許可することにな

oooooooo 2012/01/12

リンク

むらかみの雑記帳

昨日、Google から連絡があり、私の作っているアプリ CashFlow Free を削除したとのこと。うぎゃー。アプリ CashFlow Free は、その一部が第三者の商標を侵害しているとの申し立てがあったため、コンテンツポリシーへの違反により Google Play ストアから削除されました。申立者はUSからのようです。あのロバート・キヨサキ氏の代理人の模様。確かにキャッシュフローゲームとかいうものがありますね。 cashflow-game.jp 勘弁してよ、、、アプリ名称変えないといけないかも。。。。アプリ名変えるとすると、GooglePlay だけじゃなくて AppStore のほうも変えないといけないし、かなり大変です。商標をチェックする気を取り直して、先方の主張を読みました。さらに商標検索も実施しました。商標は、標章(名前とかマークとか)と商品(の種類)

oooooooo 2012/01/10

リンク

TechCrunch | Startup and Technology News

Owners of small- and medium-sized businesses check their bank balances daily to make financial decisions. But it’s enterpreneur Yoseph West’s assertion that there’s typically information and functions missing from bank…

oooooooo 2012/01/06

リンク

どうしてこうなった？不思議なパーミッションを要求するAndroidアプリ・カタログ

にーまる。 @typex20 ネットの怖い話が読める単なるお手軽アプリと思いきや、なぜか、おおよその位置情報︵ネットワーク基地局︶のpermissionがついていて”本当に怖い”アプリかもしれない。。 / “ネットで流れた怖い話 - Android マーケット” http://t.co/YKPJOCSV 2011-11-28 00:41:51 にーまる。 @typex20 HEROZ, Incという会社の名寄せ情報収集を目的としたアプリと思わしきアプリ群の一例。占い系アプリには”端末のステータスとIDの読み取り”のpermissionがついているが、どーでもいいゲームにはついてない。 / “モテグラ…” http://t.co/AbsStN6U 2011-11-28 00:54:31

oooooooo 2011/11/28

リンク

私はいかにしてソフトバンク端末60機種のJavaScriptを検証したか - ockeghem's blog

昨日のソフトバンクの非公式JavaScript対応の調査結果 | 徳丸浩の日記で報告したように、昨年5月に、ソフトバンク60機種の検証を行い、JavaScript対応の状況などを調査しました。当時はまだ公式なJavaScript対応機種はない状態でしたが、既にほとんどの端末が *非公式に* JavaScriptに対応していました。このエントリでは、検証の様子を報告します。なぜJavaScript対応状況を調査したか http://www.hash-c.co.jp/info/20091124.htmlを公表した前後に、とある方︵この方︶から、ソフトバンクのケータイでもJavaScriptが動作すると伺いました︵参考のやりとり︶。XMLHttpRequestも含めてJavaScrptが動くと教えていただいた932SHを私も購入して調べたところ、以下が判明しました。確かにJavaScrip

oooooooo 2011/07/06

リンク

携帯電話向けWebアプリのセッション管理はどうなっているか - ockeghem's blog

最近購入したPHP×携帯サイト実践アプリケーション集を読んでいて妙な感じがしたので、この感覚はなんだろうと思っていたら、その理由に気づいた。本書に出てくるアプリケーションは、PHPのセッション管理機構を使っていないのだ。そんな馬鹿なと思ったが、目次にも索引にも﹁セッション﹂や﹁session﹂という語は出てこない。サンプルプログラムのCD-ROM上で session を検索しても出てこないので、セッションはどこでも使っていないのだろう。そうは言っても、本書にはブログやSNSなど認証が必要なアプリケーションも登場する。本書で採用している認証方式はこうだ。携帯電話の個体識別番号を用いた、いわゆる﹁かんたんログイン﹂のみを使う認証状態をセッション管理機構で維持しない。全てのページで毎回認証するそのため、﹁iモードID﹂など、ユーザに確認せずに自動的に送信されるIDを用いるつまり、全て

oooooooo 2009/07/15

いろいろな本が blog なりでセキュリティが指摘され続けている / いい加減、作者や出版元は他山の石にせず、過去の指摘のチェックリストでも用意してから執筆するべき

リンク

はてなブックマーク

タグ

関連タグで絞り込む (2)

securityとmobileに関するooooooooのブックマーク (11)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス