Cheating the UX When There Is Nothing More to Optimize - PixelPioneers

フィッシングサイトへの自動入力のリスク SMS OTPとWebサイトが紐付かない状態では、正規のSMS OTPがフィッシングサイトへ自動入力されるリスクが生じる。現実的なリスクとして、GutmannらはMITMと組み合わせた「ログインにおける2要素認証の回避」と「ソーシャルログインの偽装による電話番号確認の回避」、「オンライン決済における取引認証の回避」の3つのシナリオを示している⁷。2要素認証の回避につながるリスクは、iOSの自動入力がPayPayの偽サイトで発動した前回の検証で確認している。今回の検証ではAndroidの自動入力がPayPalの偽サイトで発動するか確認する。 2要素認証の回避 PayPalの偽サイトは前回と同様にMITMフィッシングフレームワーク「Evilginx2」で複製し、一般利用者が誤ってアクセスしないようインバウンド接続を制御した。Android 11のChro

はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの志賀(@Ga_ryo_)です。 iOSアプリケーションを開発する上で、メディアファイルやドキュメントファイルを他のアプリケーションと共有する機能を実装するケースがあると思います。iOSでは、ファイル共有のために様々な機能を提供していますが、OSの更新に従って機能が増え、把握が困難になってきたと感じている方もいることかと思います。 また、そういった機能が追加された際に実装方法に関する解説をしてくださる方々がいらっしゃると思いますが、細かい仕様について語られることはあまり多く無いという印象です。 そこで本稿では、iOSアプリケーション上で利用できる各種ファイル共有機能を5つのパターンに分けて検証しつつ、これらを利用する上で注意すべき点についても解説していこうと思います。 注) 本稿では度々サンプルコードを提示する

前書きとして、この記事は ginkgo.hateblo.jp 上記の記事で swift2で書かれたものをswift5で踏襲し、備忘録としてまとめただけのものになります。 先ずはコードから 変更点 StackOverflowで発見しましたが、元のコードのswift2.2で書かれたものは swift3.0以降では、別の書き方に変わっていたようでした。 // Swift2以前 dispatch_async(dispatch_get_main_queue(), ^{ }) // swift3以降 DispatchQueue.main.async(execute: { () -> Void in }) swift - Ambiguous use of DispatchQueue on trying to use main thread - Stack Overflow あとはインジケーターの設定を

このアプリを使って、新しいプライバシー要件に違反して警告メールを受け取ろうと思う。 検証その1：アプリのPrivacyInfoを含めていない場合 警告メールを受け取るため、アプリ側の PrivacyInfo.xcprivacy をわざと含めない形で、アプリのレビューに提出してみた。 結果としては警告メールが届いた。 警告メールを分析する さて、どのような警告メールが届いたのか確認していこう。プライバシーマニフェストを含まないアプリを App Review に提出したところ、以下の警告メールが届いた。 Hello, We noticed one or more issues with a recent submission for App Store review for the following app: FourCropper Version 4.0.2 Build 601 Altho

対応の比較動画 (体感2倍)エウレカ iOS エンジニアの muukii (Twitter) です🥃 私が開発を担当しているPairs Global (Pairsの海外向けアプリ)はアプリの起動がとても遅いのです。 一体なぜなのか。 OSはアプリを起動してAppDelegate (厳密にはmain関数)が呼び出されるまでには様々な処理を行います。 この部分の処理を最適化することでアプリが起動していない状態からの起動の高速化が期待できます。 アプリ起動高速化のための前置き (長め)まず、用語について、厳密には FrameworkとLibaryは異なるものですが、性質は近いので本記事では次のように用語を用います。 Static Framework または Static Libraryを まとめて 「Static Framework」と呼びます Dynamic Framework または Dy

出典：NotifyVisitors「14. Open rates by industries」 プッシュ通知を導入する際の注意点 プッシュ通知を導入する際、以下のような注意点が挙げられます。 プッシュ通知を導入するのにコストがかかる プッシュ通知でもさまざまなサービスがある プッシュ通知に不快感があるとき タイトルが重要 セールス目的の通知を続けない 少しでもプッシュ通知を開封してもらい、売り上げや会員獲得につなげたいと考えるのが一般的です。しかしプッシュ通知の配信方法、時間、タイトルのつけ方によってユーザーに対する印象度が異なります。 また、プッシュ通知を導入するためにはコストがかかります。プッシュ通知を提供している企業によってもサービスが異なるため、費用対効果があるかどうかを判断することも大切です。 プッシュ通知を導入するのにコストがかかる プッシュ通知サービスを導入するには費用がかか

はじめに プッシュ通知はユーザーがアプリを起動していなくても、こちらからユーザーに働きかけることができます。しかし使い方を間違えるとユーザーをイライラさせたりうっとおしく思われるリスクもあるのです。プッシュ通知を誤るたびに開封率は下がり、結果リテンションレートやエンゲージメントも低下してしまいます。プッシュ通知は強力な反面、危ういツールなのです。 これを読んでいるあなたは幸運です。Tapjoyが自社ネットワークから500万以上のユーザーデータを集積し、より良いプッシュ通知を送るヒントをお届けします。彼らは今年の2月から8月に送られた440万以上のプッシュ通知を分析しました。本記事ではそこから得られたプッシュ通知でするべきこと、してはいけないことをお伝えしたいと思います。 【事実1】最も開封率が高いのは月曜日 週の前半に送るプッシュ通知の開封率は高い傾向にあります。金曜日から土曜日にかけては

【Xcode15】OSLog・Loggerの最適化に本気で向き合ってみる。【swift】【swiftUI】 XcodeのOSLogが便利になったことを知る Xcode15から、OSLogがXcodeコンソールに統合されるとの発表がありました。 これによって、カテゴリなどに合わせてログをフィルタリングすることが可能になります。 OSLogは正直雑多で活用しづらい印象がありましたし、私はこれまであまり使っていませんでした。以前勤めていた会社ではわざわざ独自のLoggerを作成してコードに埋め込んでいたくらいです。しかし、今回のアップデートで標準のLoggerがかなり便利になると確信したので、本気で向き合ってみることにしました。 print()でよくない？ 軽いデバッグならprintでも良いかもしれませんが、定常的に確認するためのログを仕込むにはOSLogの方が適しています。このログが何時何分何

こんにちは。きんくまです。 XcodeでRunから起動するときは、Xcodeのコンソール上にデバッグの出力が表示されます。 print文で出るやつです。 今回アプリをアップデートした後の初回起動時の出力を確認したかったのですが、 BundleIDの関係でXcodeのRun起動での確認ができませんでした。 どうしたものかなー？と思って調べました。 参考URL OSLogを利用したロギング [iOS 10] OSLog でアプリログを出力する Explore logging in Swiftの紹介 #WWDC20 LoggerとOSLogを使って出力 iOS 14以降 -> Loggerを利用 iOS 13以下 -> OSLogを利用 という振り分けになります。 出力クラスを作る OSのバージョンごとに振り分けしつつ、文字列とIntを出力できるクラスを作りました。 class MyLogger

I browsed a lot, but can't find any resources for reverse engineering an IPA file (iPhone application). Is there any method to reverse engineer an IPA file to its source? I've tried to rename it to zip and open it via Winrar/Winzip to view its source, but it doesn't seem helpful. What are the possibilities to decompile/reverse engineer an IPA file to its source code?

結論から言うと、XcodeのStoryboard objects library の『Object』にViewController上の配置したUILabel, UIButtonなどUIコンポーネントを寄せることができます。 これを使うと、１画面上に大量に配置されたUIコンポーネントの処理を分離することができます。 サンプル画面動画を元にObjectの使い方を見てみる 具体的に以下のサンプル動画をもとに解説してますね。 このサンプル動画では、各ボタンタップでラベル名を更新する、画面の背景色を変える、取得したデータを表示しています。 このサンプル動画での登場人物は以下のとおりです。 ViewController ViewController.swift View UIButton ラベル名を変えるボタン 背景色を変えるボタン データを取得する UILabel ラベル名 UITableView

2022年7月29日、インプレスR&D社よりSwift Concurrencyの解説本をリリースしました。 一冊でマスター！Swift Concurrency入門です。 こちらの本は一冊でSwift Concurrencyの機能をほぼ網羅したConcurrency機能の解説本です。 日本語でSwift Concurrencyを学べる解説本はまだ少ないので、Swift 5.5からの非同期処理をうまく書きたい方には必見の本となっています。 詳しい内容はこちらをご覧ください。 同人誌として先にリリースしましたが、商業版も同じ内容となっています。 技術解説本「Swift Concurrency入門」を刊行しました 同人版はBOOTHで販売中です。 https://personal-factory.booth.pm/items/3888109 さて、せっかくリリースしたばかりなのですが、一部のサンプ

タイトルは釣りです。 本当に書きたいのは エンジニアはスキルの陳腐化やコモディティ化とどう戦っていくべきか です。 クソ面倒くさい話を書きます。 死ぬほど長いです。 モチベーション 免責事項 MVVMとは？ MVC, MVVMはどこから来たのか？ RxSwiftとは何なのか？ 関数型言語・オブザーバーパターンはなんか良いやつなの？ なぜMVVMをやりたいのか、真のメリットは？ iOSアプリ開発で自動テストは必要なのか？ iOS MVVMは一過性の流行なのか？ １．MVVM＋RxSwiftで慣れた人は、MVVM＋RxSwiftが書きやすい ２．RxSwiftが向いているプロジェクト、MVVMが向いているプロジェクトがある MVVMは無くならない 副次的に起こるRxSwift＋MVVMの必要性、そして避けられないコモディティ化 じゃあMVVMやRxSwiftを勉強しなくていいのか？ クソみたい

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog はじめに（背景） こんにちは。LINEでAIR ARMORの開発を担当しているSIM MINYOUNGです。AIR ARMORは、LINE GAME PLATFORMの一つであるAIRを構成する一つのセキュリティソリューションです。AIRについてはこのURLで紹介されました。前回のブログでは、Androidの署名の仕組みであるAPK Signingについて紹介されましたが、今回のブログでは、iOSのコード署名について紹介したいと思います。 コード署名は、ファイルの完全性を保証する、署名者（開発者）を確認する役割があります。Mach-O形式で表現されるiOSのバイナリーに対する完全性や署名者の検証は、後ほど説明するCode si

2022年11月の中旬から、突如「輸出コンプライアンス書類のアップロード」の提出が必須になりました。 事前のアナウンスもなくあまりにも唐突だったので、困ったiOSアプリ開発者は多いのではないでしょうか。私もその一人で、輸出コンプライアンスの対応を行わないとアプリ更新ができず、とても焦りました。 一通りの作業を行ってみたので、必要な書類の準備手順についてまとめました。 手順がとても多いので、非常に長い記事になってしまいました。 私は法律について全くの素人なので、解釈を間違えている可能性があります。 記事の内容を参考にする場合は、全て自己責任でお願いします。 （追記: 2022/12/21 に輸出コンプライアンス書類がAppleに承認されたので、手順について間違っている可能性は低いとは思います）

アプリエンジニア育成に取り組んでいます こんにちは、ピクシブで新規事業部に所属しています、ああうえ(@_kwzr_)と申します。普段のプロダクト開発に加えて、全社的なモバイルアプリ領域の開発体験の向上に取り組んでいます。 最近モバイルアプリの世界ではネイティブなフレームワーク以外の開発手段を採用するものが増えてきましたね。 また、ネイティブアプリ開発の進化によって、iOSではUIKitからSwiftUI、AndroidではAndroid ViewからJetpack Composeが採用されることが増えてきました。 モバイルアプリ領域の中で採用できる技術が増えてきたことで、最近は採用したいエンジニアと、世の中にいるエンジニアの技術的なミスマッチが起こりやすくなってきたと感じます。 ピクシブのアプリでは、ビューアーなどの閲覧体験が重要になってくるものが多かったり、ライブ配信・視聴機能や、ドロー