OAuthにおける認可コード横取り攻撃とその対策 - Akaki I/O

2021/07/04 236 users OAuth Akaki I 対策 挙動 シナリオ

​前回の記事で示したように、カスタムURLスキームを偽装した不正アプリは正規アプリへのディープリンクを乗っ取れる。この挙動の悪用シナリオとして、正規アプリと認可サーバー間のOAuthフローにおける認可コード横取り攻撃が知られている。この攻撃への対策を把握するためにiOS環境でシナリオを再現し、PKCEの有効性を... 続きを読む

カスタムURLスキームの乗っ取りとその対策 - Akaki I/O

2021/05/17 353 users カスタムURLスキーム Akaki I 対策 攻撃 非推奨

カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。... 続きを読む

ディープリンクをめぐる歴史とReact NativeにFirebase Dynamic Linksを導入する手順 - KitchHike Tech Blog

2018/04/29 50 users タグ React Native 手順 歴史 スマートフォン

2018 - 04 - 29 ディープリンクをめぐる歴史とReact NativeにFirebase Dynamic Linksを導入する手順 Firebase Dynamic LinksをReact Nativeアプリに組み込むために調査したDeep Links（ディープリンク）の歴史を記事にしました。 はじめに こんにちは。KitchHikeインターンエンジニアのタクです。 スマートフォンでリ... 続きを読む

ディープリンクの運用をカンタンにするフクロウラボ、B Dashなどから資金調達しサービスを正式版に | TechCrunch Japan

2015/04/06 60 users Circuit サーキット 出資比率 資金調達 調達額

昨年10月に紹介したフクロウラボ。同社は4月6日、スマートフォンアプリ向けディープリンクソリューション「Circuit（サーキット）」正式版の提供を開始した。同時にB Dash Venturesなどから資金調達を実施したことも明らかにしている。調達額や出資比率は非公開だが、億単位と見られており、同社では事業拡大に向けて人材採用やサービス開発、マーケティング強化を進めるとしている。 以前の記事でも紹... 続きを読む

Webの当たり前をアプリでも実現するために対応必須なディープリンクとは？ (1/2)：MarkeZine（マーケジン）

2014/11/27 96 users MarkeZine マーケジン 大手デベロッパー ご存知 言葉

ディープリンクという言葉をご存知でしょうか？　スマホ時代となりアプリ利用者が急増する中、Webの世界においては当たり前のディープリンクが改めて注目されつつあります。本記事ではアプリ領域のディープリンクにおける、各プラットフォームの状況やアメリカの大手デベロッパーの状況について解説していきます。 ディープリンクとは 　ディープリンクとは、以前はWebサイトのトップページ以外をリンクのことを呼んでおり... 続きを読む

ディープリンクでスマホのウェブとアプリをスムーズにつなげるCircuit - TechCrunch

2014/10/22 72 users Circuit Facebook TechCrunch 本来

「ディープリンク」という言葉を聞いたことはあるだろうか？本来の意味は、ウェブサイトのトップページ以外のリンクのことを指す。例えばとあるサイトやソーシャルメディアからTechCrunchのトップページではなくこの記事のページへのリンクはディープリンクと言える。 今では単にウェブサイトのリンクだけでなく、スマートフォンアプリの特定ページに遷移するリンクも指す言葉になっている。例えばFacebookのア... 続きを読む

ウェブとアプリの境目をなくすグロースツール「Circuit」β公開ーースマホ時代の「改善」を実現 - THE BRIDGE（ザ・ブリッジ）

2014/10/22 84 users Circuit 境目 THE BRIDGE ウェブ 未定

スマートフォンのアプリマーケティングを手がけるフクロウラボは10月22日、スマートフォンアプリ向けのディープリンク最適化サービス「Circuit」のβ版を公開した。同社ではこれに伴い、βテスター企業の募集を開始している。テスター期間中の利用は無料で、有料化の時期については未定となっている。 ディープリンクとはスマートフォンアプリ内に設定された特定ページに直接遷移させるために必要なリンクを指す。Ci... 続きを読む

ディープリンクとは | ディープリンク.jp

2014/08/14 55 users ハイパーリンク ユーザ IT用語辞典 web 利便性

Webの世界に以前から存在していた「ディープリンク」という言葉が、最近になって注目を集めています。 IT用語辞典では、ディープリンクは以下のように説明されています。 Webサイトのトップページ以外(たとえばニュースサイトの個別記事など)がリンク先になっているハイパーリンクのこと。目的のWebサイトの見たいページに直接アクセスすることができるため、うまく使えばユーザの利便性を向上させる効果がある。 ... 続きを読む

ブログ著作権ガイド　［Blog Copyright Guide］: ディープリンクは著作権侵害となる可能性があります

2005/06/03 76 users 意思 特定 一部分 階層 他人

他人の作成したホームページにリンクを張る場合に、トップページへ対してリンクを張る行為は、著作権法上の侵害行為にあたるとはされていません。 　ただし、トップページでなく特定の階層へのリンク（ディープリンク）を製作者の意思に反して行うことは、著作物の一部分をカットする行為とも考えられ、著作者の権利である「同一性保持権」の侵害行為となる可能性があります。 ■無断でリンクを張るのは著作権侵害？ ■ホームペ... 続きを読む