はてなブックマーク

本日、IPA（独立行政法人情報処理推進機構）から表題のプレス発表が公開されました。 IPAからのプレス発表 (http://www.ipa.go.jp/about/press/20140919_1.html) 内容は2014年9月3日に米国のCERT/CCが行った報告を踏まえたもので、複数のAndroidアプリに「SSL証明書を適切に検証しない脆弱性」があることが確認されたことから、開発者に対して注意喚起するものとなっています。 なお、CERT/CCの報告では問題が確認されたアプリのリストが公開されており、現時点で複数の日本語名のアプリを含む617のアプリが記載されています。 実はこの「SSL証明書を適切に検証しない脆弱性」は2ヶ月に1度くらいの割合でJVN (Japan Vulnerability Notes)にも報告が上がってくるもので、個人的には「何で同じ問題が色々なアプリから上がっ

ゼンリンの秋葉Unityアセットを利用した、タオバイザー用アプリ、tアキバウオ ークリリースしました。 タオバイザー用アプリ第一弾、ゼンリンの秋葉データを活用した。「tアキバウオーク」をリリースしました。 「tアキバウオーク」を実行後、アンドロイド端末をタオバイザーに装着して、覗いてみると、秋葉の町をうろうろしできます。 前触れもなくいきなりのリリースなのですが、本日ゼンリンよりUnity向け３D都市モデルデータ「Japanese Otaku City」が公開されました。 クリエちゃんとか、キャラ設定もあり、パームパイロットクラスタにとっては、見逃せない企画になっているのですが、それはともかく、Unity用のアセットデータ（秋葉駅周辺）を無料で配信ということで、これは！と思って、○○君見といてといったら、できました！と言われたので公開です。 えっと、短時間（２時間ぐらい？）での作成ですので

tFakeCall は、Android Wear（時計）からスマートフォンへ偽の着信が鳴るように操作するアプリケーションです。 離席したい会議、つまらない飲み会、合コンなど少し抜けたいなと思った経験はありませんか？ そんなとき着信を装うことができれば場の空気を壊さずにその場を切り上げることができます。 tFakeCallを使えば、時計をワンタッチするだけで、あたかも着信があったかのように振る舞うことができます。 時計からの操作なので、スマートフォンが机の上にあってもポケットに入っている状態でも着信を鳴らせます。 Google I/OにてGear Liveという戦利品を頂きましたし、タオのAndroid Wear対応アプリとして何かつくっておきたいということでシンプルなアプリをと思い立ち作成しました。 今後は軽微なアップデートを予定しています。 開発背景私事情ですが、産休前のひと仕事としてこ

先日バージョンアップしました、Root権限不要で特定アプリの通信データを補足するtPacketCaptureのソースコードライセンス販売を正式に開始しました。 詳細は以下のニュースリリースを参照ください。 root権限不要・Androidアプリの通信データを捕捉する 『tPacketCapture Pro』ソースコードライセンス提供開始 ～用途に応じて改変・他のソフトウェアやシステムへの組み込み可能～ 何故このようなソースコードライセンス販売を開始したのか 価格は４００万円です！このフリーの時代に何故その値段！といわれちゃいそうなのですが…. 無料にしても何も利益でないですし、視点を変えると安い価格です。 そんな値段で需要はあるのかと言われると、実際あるわけ（あった）ので、ガンガン売れるものではないですが、弊社メニューとして加えました。 ここまで来るには色々ありまして、当初からソースコード

ＩＰＡから、「Androidアプリの脆弱性の学習・点検ツール AnCoLe」がリリースされました。 プレスリリース【Androidアプリのセキュリティ上の問題（脆弱性）を学習・点検する無償ツール「AnCoLe（アンコール）」を公開 タオソフトウェアでは、Android Security本を出していたり、Tao RiskFinderとうアンドロイドアプリの脆弱性検査ツールを出していたりしてます。アンコールはIPAから無料で公開されるソフトであり、JSSECのセキュアコーディングガイドを作製した時もそうでしたが、なんだか微妙に自社製品と競合するのですが、Tao RiskFinderを販売して感じたのは、セキュリティに感心がある会社や開発者は、極端で、関心がある会社はかなり気を使っていますが、気を使っていない会社は、まったく気にもとめないということです。（ソフト開発単価が安くセキュリティまで気が

KitKatで仕様変更になった外部記憶装置へアクセス権限の記事を、１１月にAndroid:KitkatのREAD_EXTERNAL_STORAGEと外部記憶領域というタイトルで書きました。 当時は、調査ほやほやで、「下位互換があるから、すぐには使用できない」という纏めになりましたが、きちんと下位互換も考えられていましたので、その解説になります。 AndroidOS4.4(API Level19)での仕様変更により、WRITE_EXTERNAL_STORAGEパミッションが必要な機能はかなり減る事となりました。安心してユーザにアプリケーションを使用してもらうためにも、大変良い仕様変更ですが、今回の仕様変更はKitKatからです。この変更を既存のアプリに適用してしまうと、KitKat以前のアプリケーションでは、Security Exceptionが出てしまいます。 このため、新しくUses-P

明けましておめでとうございます。 2014年は3連休(月曜祝日)が多いのでとても楽しみな1年です。 #趣味に没頭できそう。 早速本題にいきましょう。 ヘッドマウントプログラマーとは？ヘッドマウントディスプレイを装着してコーディングをする開発者のことで、 私が勝手に名付けました。 ヘッドマウントプログラマーとしての活動は今日が初日です。 ヘッドマウントプログラマー1日目の感想思っていたよりブラインドタッチができない… 普段キーボードは見ていないと思っていたが空間把握をするために なんとなくは見ていたのではないかと思います。。視界がないとキーボード操作できなそうなので WEBカメラをヘッドマウントディスプレイに装着し、 目の前の映像を表示してみました。 カメラの補助が入ったことにより、最初よりタイピングができるようになりました。 カメラビューワーは工学ナビ様のCameraViewerを使いまし

アンドロイドで特定のサイトを開くと、アプリがダウンロードされるという噂を昨日聞いていたのですが、ふーんなんかの間違いじゃない？？と思ってスルーしていたら、朝電車のってたら、ダウンロード許可・不許可ってダイアログが出てきて！！まじですか！これまずいでしょ！こんな事する人いるんだ！というかんじでカットして、ダウンロードしました！ 普通の方は、OKを押してダウンロードしないでください。またダウンロードしてしまった後インストールもしないでください。 私自身インストールするのは怖いので、そのまま脆弱性検知ツールTao RiskFinderにかけてみました。 このアプリがどのようなアプリなのかは、ウイルスチェック系の会社さんが、解析をして発表があると思いますので お任せするとして… あー致命的な脆弱性が２つ発見されました。 わざと他のアプリからのアクセスを許していたりするかもしれないので、なんともいえ

Kitkat Android 4.4 (API Level19)でのパーミッションに関する変更は、Googleの公式ページ Android 4.4APIs(http://developer.android.com/intl/ja/about/versions/android-4.4.html#Permissions)に記載があります。 上記解説ページではApp Permissionの説明として３種類の追加されたパーミッションと先日の記事「KitkatのREAD_EXTERNAL_STORAGEと外部記憶領域」で記載した、READ_EXTERNAL_STRAGEとWRITE_EXTERNAL_STRAGEに関する事項が説明されていますが、追加だけで変更になった物、削除になった物の記載もありません。また密接に関連するGoogleのアプリのパーミッションに関しては記載されておりません。Nexus

本日Android 4.4 KitKatがリリースされました。 すごくユーザに訴求するような機能はありませんが、開発者としては色々変わっているなぁという印象です。 今回はOSのバージョンアップ、Nexus5の日本での販売（買いました）、ソースコードの公開と全て同時となり、色々と調査もはかどるのですが、それだけに「実機がないからまだわからない」とか言えないのが、つらいところです。 いつも、公開される資料は英語であり、翻訳されるのを待ったり、自分で英語を読んでいく必要があるのですが 今回は日本語の解説ビデオが用意されております。 一般ユーザ向けではなく、開発者向けなので、最初に概要をつかむのに非常に助かります。 20分間で大体わかるような構成になっていますので、時間のない方はこれを見ておけば取りあえず良いと思っています。是非次回も作成してくれることを願ってます。 ビデオを見てもらうと分かります

Android 4.3がリリースされて、しばらく時間がたってしまいましたが、Android4.3で２つのパーミッションが追加されました。 Android Developer SiteのAndroid 4.3APIsの最後の方にちょろっとだけ記載があります。 BIND_NOTIFICATION_LISTENER_SERVICEと、SEND_RESPOND_VIA_MESSAGEの２つが追加されたわけですが、ぶっちゃけこれらのパーミッションは、普通のアプリケーションを使用する人は気にしなくてもいいと思います。 BIND_NOTIFICATION_LISTENER_SERVICEが、4.3で新規に追加された、NotificationListenerService の機能を使う時に使うパーミッションで、SEND_RESPOND_VIA_MESSAGEが4.3で仕様変更（解放された）電話着信のQui

総務省から、去年８月に、「スマートフォン　プライバシー　イニシアティブ」という、スマートフォンで個人情報や利用者情報を取り扱うための指針がでました。（最近はSPIとか略されるらしい） アンドロイドのアプリケーションを作成する身としては、欠かせない基本的な考え方なので、タオで独自にアンドロイド用に翻訳したドキュメントを作成したり、講演をやってみたり、ソフトウェアデザインに寄稿してみたりと、色々と勝手に活動をしていましたが、１年を経てバージョン２がでたというか、意見募集なので、バージョン２のβ版といったところでしょうか…　（内容的には、第二巻かな？） 意見募集ということなので、フォーマットに従って意見を書くと、もれなく総務省さんからきちんとした返信がもらえ、こんな意見があって、こんな返信をして、こんな風に反映したというドキュメントが名前付きで公開されますので、総務省のホームページに俺の名前が載

Touch Coverキーボードは、Surface デザインキーボード プレゼントキャンペーンで当たるので（きっと）現在は、MicrosoftのWedge Mobileキーボード（日本語版）を接続してます。 がしかし、普通にBluetooth接続したらキーマップが違って＠とか＊とか打てません Microsoft製品なのに… Microsoft製品なのに… Microsoft製品なのに… ということで、直し方の備忘です。 なおしかたコントロールパネルから、デバイスマネージャを開きます。 キーボードの部分を開くと、２つ出てきてますが、どちらかがBluetoothキーボードです。 プロパティを見てBluetoothキーボードの方を開きます。 HIDキーボードデバイスのプロパティから、ドライバータブに切り替えます。 そして、ドライバーの更新ボタンを押します。 ドライバーソフトウェアの更新画面で、「

えー世の中はＷＷＤＣのニュースでいっぱいです。HaswellのMac Book Airも予想どおりでたようで 買ったばかりのSurface PROが…(>< と思ったりは全然しておりま（＞＜ さて、Windwos8の新たな機能のアカウントに関してです。 Surface PROを買ってきて、電源投入！、同意するしかない利用許諾を経て、最初にユーザアカウントを入力（作成）しますが、この時、「ローカルアカウント」にするか、「Microsoftアカウント」にするか迷う方は多いと思います。 セーフティにいくなら、今までと同じローカルアカウントですが、新しい機能ですし、使ってみるか！人柱だし！ということで、Micorosftアカウントを作成し入力しましたが、失敗でした。 失敗というか、普通に家庭とかで使う時はどちらでもいいと思います。仕事でプログラムをしていたり、ごにょごにょする人は、まずローカルアカ

本日６月７日、MicrosoftからSurface Proが発売されました。 Twitter等を見る限り、あまり盛り上がっていないので非常に寂しいですが、一人盛り上がっています。 まぁ、盛り上がりにかけるのは、MicrosoftからSurfaceが出ると発表があり、わくわくしていた人柱クラスターが多かったと思いますが、日本では発売しない事がわかって、がっかりしましたもんねー Surface RTは出たものの、こういった物に直ぐに飛びつく人にとっては、ソフトは入れられないし、日常使いは難しそうだしといったかんじで、調査目的がないと買えないといった感じでした。 しかも、６月頭にインテルからHaswellが発表され、消費電力が低く魅力的な端末が出てくる事が分かるこの時期に、Surface PROを買うのは非常に勇気？がいります。 まぁ、本当にSurface PROが欲しかった人は輸入していたりす

明日からESECと同時開催される、スマートフォン＆モバイルEXPOに出展します。 今日は前日ということで、設営の準備です。 いつも見る方で、出展した事は今までなかったので、前日の雰囲気とか味わいたかったのですが 私はいけなくて残念でした。 上の写真は設営部隊に送ってもらった写真です。 場所 まだまだ作成中 ブース完成 展示するのは、アンドロイドのアプリケーションのバグとか脆弱性とか、その他もろもろチェックしちゃおうツール（Tao RiskFinder)ですが、うりつけないので、ひやかしに来て頂けたらと思っております。 ブログ内の関連する記事脆弱性診断とキャンギャルとクリアファイルスマートフォン＆モバイルEXPOに脆弱性検出ツールTao RiskFinderで出展します。新サービス「Tao RiskFinder 」をリリースしました

４月２３日にFireFoxOS端末のKEONとPEAKがGeeksPhoneから発売されました。発売と同時に売り切れになったりもしましたが、途中で購入可能になったり、また売り切れとなったりと良く分からない状態で、購入できた方も多いいのではないでしょうか？ KEONは、９１ユーロ、PEAKは１４９ユーロです。これに送料がかかります、迷って「一番いい物をたのむ！」ということでPEAKにしましたが、良く考えたら両方買っておけば良かったと後悔しています。（今現在売り切れ中です） どうせ時間がかかるだろうなぁと思い、購入後あまり気にしていなかったのですが、思いのほか早くに届きましたので、軽くレビューです。 取りだしトップの写真はふたを開けたところです。箱は良くある靴箱みたいなかんじで高級感はありません。まぁ安いですからね当たり前です。 取りだして袋をあけました。下の画面ではまだ、フロント液晶に保護シ

今日、総務省から、 「利用者視点を踏まえたICTサービスに係る諸問題に関する研究会　中間取りまとめ」が公表されました。 利用者視点を踏まえたICTサービスに係る諸問題に関する研究会の下に、スマートフォン時代における安心・安全な利用環境の在り方に関するWGがあり、 （1）スマートフォンにおける利用者情報に関する課題への対応（2）スマートフォンサービス等の適正な提供の在り方（3）スマートフォンのアプリ利用における新たな課題への対応などを話あっているそうです。 ちょっと、会の文字が長くて、大人の事情は全然わかりませんが、ここで中間とりまとめが発表され、その中にタオソフトウェアも紹介されました。 以前に書いた「アンドロイドスマートフォンプライバシーガイドライン by タオソフトウェア」が紹介されてます。 プライバシーポリシーの話はABC東北で講演した時に１５名程しか聞きにきてもらえなくて、一般的に