OAuthにおける認可コード横取り攻撃とその対策 - Akaki I/O

2021/07/04 236 users OAuth ディープリンク Akaki I 対策 挙動

​前回の記事で示したように、カスタムURLスキームを偽装した不正アプリは正規アプリへのディープリンクを乗っ取れる。この挙動の悪用シナリオとして、正規アプリと認可サーバー間のOAuthフローにおける認可コード横取り攻撃が知られている。この攻撃への対策を把握するためにiOS環境でシナリオを再現し、PKCEの有効性を... 続きを読む

カスタムURLスキームの乗っ取りとその対策 - Akaki I/O

2021/05/17 353 users Akaki I 対策 ディープリンク 攻撃 line

カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。... 続きを読む

日本語でも大丈夫！Launch+からwithEverを使ってEvernoteの特定のノートブックやタグを呼び出す方法 | harashin.net

2012/05/20 30 users Evernote iPhone withEver ワンタップ

@_harashinです。 iPhoneからEvernoteを閲覧するとき、決まったノートブックやタグを一発で表示したいなあと考えていました。 頻繁に見るノートブックやタグが決まっているなら、あらかじめ設定して、ワンタップで見れるようにしておけば便利ですよね。 withEverのカスタムURLスキームを使う withEver 1.9.1（￥85）(記事執筆時) カテゴリ: 仕事効率化, ビジネス ... 続きを読む