Havebin

Watch

HTTPセキュアアーカイブc

Havebin
qlamk
0 Comments
HTTPセキュアアーカイブc
HTTPセキュアアーカイブc
  • AAPL社
  • iOS
  • グーグル
  • iOS 9
  • HTTPセキュア

Googleは開発者にiOS 9アプリのセキュリティを無効にして広告配信を継続するコードを提供

ベン・ラブジョイのアバター 2015年8月28日午前4時7分（太平洋標準時）

iOS 9のバックエンドの改善点の一つは、ウェブサーバーからデータにアクセスする際のアプリセキュリティ強化です。新しいApp Transport Security（ATS）機能により、HTTPSで暗号化された接続のみが許可されます。ただし、これには一つ問題があります。すべての広告主がHTTPSを使用しているわけではないため、ATSによってアプリ内で一部の広告が表示されなくなるのです。

Googleは開発者にATSを無効化できる5行のコードを提供することで対応しました…  展開展開閉じる


  • アプリ
  • iOS
  • iPad
  • iPhone
  • アプリストア

分析会社によると、HTTPSのバグにより1,500のiOSアプリが中間者攻撃に対して脆弱であることが判明

サイトのデフォルトロゴ画像

arsTechnicaが指摘したバグのあるコード

分析会社SourceDNA（ arsTechnica経由）によると、1,500種類のiOSアプリがサーバーとの安全な接続を確立する方法にバグがあり、中間者攻撃に対して脆弱になっているという。 このバグにより、iPhoneやiPadからデータを傍受する誰かが、HTTPSプロトコルで送信されるログイン情報などの機密情報にアクセスできるようになる。

中間者攻撃は、偽のWi-Fiホットスポットが接続デバイスのデータを傍受することを可能にします。通常、偽のホットスポットは適切なセキュリティ証明書を持っていないため、安全な接続ではこの攻撃は成功しません。しかし、SourceDNAが発見したバグにより、脆弱なアプリは証明書のチェックに失敗します…  拡大拡大閉じる


サイトのデフォルトロゴ画像
  • AAPL社
  • iOS
  • iPhone
  • アップル社
  • OS X

Apple、MavericksとMountain Lion向けにSafari 7.1.5と6.2.5のベータ版を開発者に配布

アバター 2015年3月18日午後3時01分（太平洋標準時）

Appleは本日、OS Xの旧バージョン向けのSafariベータ版を2つリリースしました。OS X Mavericks向けのSafari 7.1.5ベータ版とOS X Mountain Lion向けのSafari 6.2.5ベータ版は、どちらも登録開発者向けにMac Developer Centerで公開されています。MavericksおよびMountain Lion版と同じアップグレードを含むSafari 8.0.5は、単体ダウンロードは提供されていませんが、OS X Yosemite 10.10.3の開発者向けベータ版およびパブリックベータ版の一部として提供されています。これらのSafariベータ版の重点分野は以下のとおりです。


拡大
拡大
閉じる

Havebin

Havebin

This author has no bio yet.

You May Also Like