OAuthにおける認可コード横取り攻撃とその対策 - Akaki I/O

2021/07/04 236 users OAuth Akaki I 対策 挙動 シナリオ

​前回の記事で示したように、カスタムURLスキームを偽装した不正アプリは正規アプリへのディープリンクを乗っ取れる。この挙動の悪用シナリオとして、正規アプリと認可サーバー間のOAuthフローにおける認可コード横取り攻撃が知られている。この攻撃への対策を把握するためにiOS環境でシナリオを再現し、PKCEの有効性を... 続きを読む

カスタムURLスキームの乗っ取りとその対策 - Akaki I/O

2021/05/17 353 users カスタムURLスキーム Akaki I 対策 攻撃 非推奨

カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。... 続きを読む

ディープリンクをめぐる歴史とReact NativeにFirebase Dynamic Linksを導入する手順 - KitchHike Tech Blog

2018/04/29 50 users タグ React Native 手順 歴史 スマートフォン

2018 - 04 - 29 ディープリンクをめぐる歴史とReact NativeにFirebase Dynamic Linksを導入する手順 Firebase Dynamic LinksをReact Nativeアプリに組み込むために調査したDeep Links（ディープリンク）の歴史を記事にしました。 はじめに こんにちは。KitchHikeインターンエンジニアのタクです。 スマートフォンでリ... 続きを読む

プッシュ通知などのイベントで起動した場合のデバッグ方法 - Cybozu Inside Out | サイボウズエンジニアのブログ

2018/04/24 11 users サイボウズエンジニア Cybozu Inside Out

2018 - 04 - 24 プッシュ通知などのイベントで起動した場合のデバッグ方法 モバイル iOS Android こんにちは。モバイル開発チームに所属している小島です。 めったにはありませんが、たまにOSのイベントからアプリが起動されたときのデバッグを行いたいことがあります。 例えば、プッシュを受けた時や、ディープリンクで起動したときの application:didFinishLaunch... 続きを読む

ディープリンクに第二のブームが訪れる…ここでもやはりコンテキストがすべて | TechCrunch Japan

2015/08/21 40 users デベロッパ コンテキスト Benedict Evans 抄訳

So, remember deep links? — Benedict Evans (@BenedictEvans) March 26, 2015 [筆者: Will Lindemann]…Branch Metricsのグロウス担当ディレクター 【抄訳】 デベロッパとユーザにとって、モバイルのディープリンクは見事なまでに影の薄い技術になっていった。ディープリンクはiOS 2.0からあるが、そのころ... 続きを読む

ディープリンクを利用してブラウザ内でアプリのプレビューを見せるBranchのDeepviews | TechCrunch Japan

2015/08/13 39 users マネタイゼーション デベロッパ branch モバイルアプリ

Operaが会員制のモバイルアプリ発見サービスBemobiを買収、キャリア課金のマネタイゼーションをねらう モバイルアプリのディープリンク機能に着目しているBranchが今日（米国時間8/12）、ユーザがアプリをダウンロード〜インストールしていなくても、デベロッパがそのプレビューを見せることができるツール、Deepviewsをリリースした。 ユーザがそのアプリをインストールしていなければ、デベロッ... 続きを読む

シロクがアプリ内特定ページへの遷移を指定するディープリンクツール「Growth Link」の提供を開始 - THE BRIDGE（ザ・ブリッジ）

2015/06/23 22 users シログ グロースハックツール 遷移 スマートフォンアプリ 数々

数々のグロースハックツールを開発しているシロクが、新たにスマートフォンアプリの開発・運営を支援する新たなディープリンクサービス「Growth Link（グロースリンク）」の提供を開始した。 「Growth Link」は、アプリ内の特定ページに直接遷移するために必要となるディープリンクを、簡単に設定することができるサービスだ。シロク代表取締役の飯塚勇太氏によれば、最近、アプリ広... 続きを読む

アプリ間回遊をより手軽に--「ディープリンク」の浸透ねらうフクロウラボ - CNET Japan

2015/04/06 28 users Circuit サーキット フクロウラボ ユーザ ウェブ

フクロウラボは4月6日、ディープリンクソリューション「Circuit（サーキット）」正式版の提供を開始した。 ディープリンクとは、アプリ内の特定ページに直接遷移するためのリンクのこと。スマートフォンで「ウェブからアプリ」または「アプリからアプリ」に遷移する際に必要となる。アプリをディープリンクに対応させることで、アプリのトップページではなく直接詳細ページに遷移することができるようになるため、ユーザ... 続きを読む

ディープリンクの運用をカンタンにするフクロウラボ、B Dashなどから資金調達しサービスを正式版に | TechCrunch Japan

2015/04/06 60 users Circuit サーキット 出資比率 資金調達 調達額

昨年10月に紹介したフクロウラボ。同社は4月6日、スマートフォンアプリ向けディープリンクソリューション「Circuit（サーキット）」正式版の提供を開始した。同時にB Dash Venturesなどから資金調達を実施したことも明らかにしている。調達額や出資比率は非公開だが、億単位と見られており、同社では事業拡大に向けて人材採用やサービス開発、マーケティング強化を進めるとしている。 以前の記事でも紹... 続きを読む

アプリのユーザー体験を向上させるため着々と進むディープリンク対応【国内・海外事例】 (1/2)：MarkeZine（マーケジン）

2014/12/24 35 users MarkeZine マーケジン 海外事例 アプリ ユーザー体験

前回の連載ではディープリンクの説明や大手プラットフォームの対応状況などを紹介しました。今回は大手広告事業者のディープリンクを用いた新しいソリューションや国内・海外のスマホアプリのディープリンク対応事例、スマホアプリのアンバンドリング化の流れについて紹介していきます。 大手広告事業者のディープリンク関連の動き 　ディープリンク×広告で、どのようなユーザー体験を実現することができるのか、各広告事業者の... 続きを読む

Webの当たり前をアプリでも実現するために対応必須なディープリンクとは？ (1/2)：MarkeZine（マーケジン）

2014/11/27 96 users MarkeZine マーケジン 大手デベロッパー ご存知 言葉

ディープリンクという言葉をご存知でしょうか？　スマホ時代となりアプリ利用者が急増する中、Webの世界においては当たり前のディープリンクが改めて注目されつつあります。本記事ではアプリ領域のディープリンクにおける、各プラットフォームの状況やアメリカの大手デベロッパーの状況について解説していきます。 ディープリンクとは 　ディープリンクとは、以前はWebサイトのトップページ以外をリンクのことを呼んでおり... 続きを読む

ディープリンクでスマホのウェブとアプリをスムーズにつなげるCircuit - TechCrunch

2014/10/22 72 users Circuit Facebook TechCrunch 本来

「ディープリンク」という言葉を聞いたことはあるだろうか？本来の意味は、ウェブサイトのトップページ以外のリンクのことを指す。例えばとあるサイトやソーシャルメディアからTechCrunchのトップページではなくこの記事のページへのリンクはディープリンクと言える。 今では単にウェブサイトのリンクだけでなく、スマートフォンアプリの特定ページに遷移するリンクも指す言葉になっている。例えばFacebookのア... 続きを読む

ウェブとアプリの境目をなくすグロースツール「Circuit」β公開ーースマホ時代の「改善」を実現 - THE BRIDGE（ザ・ブリッジ）

2014/10/22 84 users Circuit 境目 THE BRIDGE ウェブ 未定

スマートフォンのアプリマーケティングを手がけるフクロウラボは10月22日、スマートフォンアプリ向けのディープリンク最適化サービス「Circuit」のβ版を公開した。同社ではこれに伴い、βテスター企業の募集を開始している。テスター期間中の利用は無料で、有料化の時期については未定となっている。 ディープリンクとはスマートフォンアプリ内に設定された特定ページに直接遷移させるために必要なリンクを指す。Ci... 続きを読む

モバイルアプリからのディープリンクをWebのようにスムーズにするBranch Metricsが$3Mを調達 - TechCrunch

2014/09/24 17 users NEA TechCrunch パロアルト モバイルアプリ 調達

今日のモバイルアプリが抱える深刻な問題を解決しようとする、パロアルトのBranch Metricsが、NEAなどから300万ドルを調達した。同社が考案した高度な“ディープリンク”技術を利用すると、アプリ内からのコンテンツ共有機能が強力になり、リンクからほかの人にアプリをインストールさせる、などのことができるようになる。 現状の標準のディープリンク機能はユーザがアプリをすでにインストールしているとき... 続きを読む

ディープリンクとは | ディープリンク.jp

2014/08/14 55 users ハイパーリンク ユーザ IT用語辞典 web 利便性

Webの世界に以前から存在していた「ディープリンク」という言葉が、最近になって注目を集めています。 IT用語辞典では、ディープリンクは以下のように説明されています。 Webサイトのトップページ以外(たとえばニュースサイトの個別記事など)がリンク先になっているハイパーリンクのこと。目的のWebサイトの見たいページに直接アクセスすることができるため、うまく使えばユーザの利便性を向上させる効果がある。 ... 続きを読む

天使やカイザーと呼ばれて » App Linksの技術文書を和訳してみました

2014/05/12 33 users カイザー App Links 天使 技術文書 Facebook

4月20日に行われたFacebookの開発者向けイベント「F8」にて、App Linksという新しい仕様が発表されました。これは、今までのWebでのページ間リンクのように、スマートフォンアプリ間の「ディープリンク」を可能にするための標準的な手続きになるべく発表されたものです。具体的な仕様について、さっそく和訳をしてみました。これだけ読んでもちょっと理解するのが難しいのですが、参考になると幸いです。... 続きを読む

任天堂 Miiverse更新、個別リンクから非ユーザーも閲覧可能に。Webから投稿にも対応 - Engadget Japanese

2013/05/30 15 users Engadget Japanese web 閲覧 非ユーザー

任天堂 Miiverse更新、個別リンクから非ユーザーも閲覧可能に。Webから投稿にも対応 By Ittousai posted 2013年05月30日 15時13分 0 任天堂がWii U ユーザーのためのネットワークサービス Miiverse を更新しました。Web版では非ログインユーザーでもディープリンクがあれば個別投稿を見られるようになり、Wii U を持っていない友人などに投稿を紹介でき... 続きを読む

高木浩光＠自宅の日記 - IPAセキュリティセンターさえディープリンク禁止などとしているわけだが

2006/10/18 42 users IPAセキュリティセンター 高木浩光 配下 IPA 自宅

■ IPAセキュリティセンターさえディープリンク禁止などとしているわけだが タレコミがあった。IPAさえもがディープリンクを「ご利用条件」で禁止している。 ご利用条件 リンクについて （略） ・セキュリティ関連の情報については、頻繁にアップデートされています。 利用者に的確な情報を伝えるため、http://www.ipa.go.jp/security/ にリンクを張ることをお願いしております。配下... 続きを読む

ブログ著作権ガイド　［Blog Copyright Guide］: ディープリンクについての考察

2005/06/04 11 users 出所 階層 明示 反響 個々

ディープリンクは著作権侵害となる可能性がありますの記事に対する反響が大変大きかったため、さらに詳しく考察してみたいと思います。　 　インターネット上で他のホームページの紹介や、「引用」を行う場合の「出所の明示」に際し、リンクを行うことは一般的であり、公表された個々の情報を的確に結びつけるために、トップページではなく特定の階層へのリンク（ディープリンク）を行うことは、情報提供者（著作者）にとっても、... 続きを読む

ブログ著作権ガイド　［Blog Copyright Guide］: ディープリンクは著作権侵害となる可能性があります

2005/06/03 76 users 意思 特定 一部分 階層 他人

他人の作成したホームページにリンクを張る場合に、トップページへ対してリンクを張る行為は、著作権法上の侵害行為にあたるとはされていません。 　ただし、トップページでなく特定の階層へのリンク（ディープリンク）を製作者の意思に反して行うことは、著作物の一部分をカットする行為とも考えられ、著作者の権利である「同一性保持権」の侵害行為となる可能性があります。 ■無断でリンクを張るのは著作権侵害？ ■ホームペ... 続きを読む