iOSのAPIを利用するとどんなアプリでもユーザーに気付かれることなく位置を追跡できてしまう
iOSに搭載されている「HotspotHelper API」を利用することで、どんなアプリでもユーザーの許可無くリアルタイムに位置を追跡できるという問題をMicrosoftの元エンジニアであるwinguseさんがブログで公開しています。 Apple allows applications to track user locations without authorization | Yingyu’s Blog https://wingu.se/2023/11/30/only-apple-can-do-allow-apps-tracking-users-location-without-consensus.html 2015年にリリースされたiOS 9以降、iOSには「HotspotHelper」というAPIが搭載されています。winguseさんによると、HotspotHelperを利用する
iOS16.5でiPhoneの電池持ちが悪化？原因とシンプルな解決策 - iPhone Mania
日本時間5月19日に公開されたiOS16.5をインストールすると、iPhoneのバッテリー持ちが悪くなった、iPhoneが発熱しているように感じる、などの声がみられます。Appleは、iOSアップデート後のバッテリーの減りが早くなる問題についてアップデートから2日間ほどで安定すると案内しています。 ■3行で分かる、この記事のポイント 1. iOS16.5をインストールすると、iPhoneのバッテリー持ちが悪くなるなどの声がみられる。 2. Appleはアップデート後のバッテリーの減りが早くなる問題について、安定すると案内。 3. Appleは現在、開発者向けにiOS16.6のパブリックベータを提供している。 iOS16.5アップデート後にバッテリーが減る、との声 iOS16.5は、深刻なセキュリティ脆弱性を修正した重要なアップデートとして公開されました。 iOS16.5のリリース後、アップ
iOS16.1 以上でピクチャ・イン・ピクチャが CPU を異常に消費する問題の応急処置 - Mirrativ Tech Blog
こんにちは、エンジニアのちぎら @_naru_jpn です。ミラティブの iOS アプリでは 配信コメントバー 機能の実現のためにピクチャ・イン・ピクチャを活用しています。ピクチャ・イン・ピクチャは iOS16.1 以上の端末において、特定のシチュエーション *1 で異常に CPU リソースを消費することが知られています。コードの調整によってこの現象が抑制できることが分かり、ミラティブの iOS アプリではバージョン 10.0.1 で応急処置を行ったのですが、今回はその詳細とトレードオフについて解説します。 加えて、この問題は既に Apple へバグレポートとして報告済みですが、Apple への事象の説明のために問題を簡単に再現できるプロジェクトを作成したので、そちらも併せてご紹介しています。 ピクチャ・イン・ピクチャが CPU を異常に消費する問題 iOS 16.1 以上の端末でピクチャ
Google、アップル規約違反のiOSブラウザを開発中 | Gadget Gate
Image:Koshiro K/Shutterstock.com GoogleのChromium（ChromeのベースとなるオープンソースのWebブラウザ）開発者が、アップルのApp Storeガイドラインに反するiOS向けブラウザに実験的に取り組んでいることが明らかとなった。 現在、iOS向けのウェブブラウザについては、サードパーティであれ、アップル純正のブラウザエンジンWebkitの使用が義務づけられている（App Store Reviewガイドライン2.5.6）。macOSやWindows向けChromeはChromiumベースだが、iOS版はWebkitを使わざるを得ず、アップル製のSafariと似た挙動となっている。 そんな中、もっかChromium開発者が取り組んでいるものは、GoogleのBlinkエンジン（iOS以外のChromeやMicrosoft Edgeに使用）を使っ
iOS向け日本語キーボードアプリ「azooKey」をOSSにした
2年半近く趣味として個人開発してきたiOS・iPadOS向けの日本語キーボードアプリ「azooKey」をオープンソース化しました。ライセンスはMIT Licenseです。 azooKeyは2年前からApp Storeで無料で公開し、開発を続けてきました。日本語対応のiOS向けキーボードアプリには、Simeji、Flickなど多くの先輩がいますが、標準キーボード志向で高機能なOSSとしては初めてのものではないかと思います。 技術的な特徴 azooKeyの技術的特徴としては、変換エンジンの独自実装、ライブ変換のサポート、独自に調整した辞書、強力なカスタマイズ機能などがあります。 IME開発の特色は幅広い技術的課題を扱えることにあります。競プロ的なアルゴリズムとデータ構造の問題もあればNLP的な話やGUIのデザインの問題もあり、めっちゃ楽しいです。 なお、azooKeyは全てSwiftで実装され
iPadOSの審査ではEthernet接続が使われている - Qiita
先日、iOSアプリを審査に出したところ「iPadOSで起動時に通信エラーで進めない」とリジェクトされました。 これまでこのようなリジェクトを受けたことはなく、特にサーバーも問題なく動作していました。 では、なぜ審査落ちになったのでしょう。審査落ちのメッセージに添付されていたスクリーンショットを確認したところ、通信インジケーターが出ていませんでした。通常、ここにはWi-FiやCellularのアイコンが表示されているはずです。 一応この点について指摘してみましたが「このデバイスは正しくインターネットに接続している。詳しくは教えられない。」という回答があったのみでした。 iPhone/iPadに有線LANをつなぐ Wi-FiやCellularの表示がなくても接続できる状況ってあるか…？いや、そういえばEthernetがありました。 実はiOS 9.3以降で、Lightning to USB3
iOS 15の知られざる新機能15選 | ライフハッカー・ジャパン
ロック画面から「Spotlight」検索にアクセスImage: Pranay ParabiPhoneにいろいろなものをつめこんでいると、何を見つけるにも「Spotlight」検索に頼るようになりがちです。 嬉しいことに、Spotlight検索を使うためにわざわざiPhoneをアンロックする必要はもうありません。ロック画面で下方向にスワイプするだけで、おすすめアプリのリストと、その上部に検索バーが表示されます。 また、Spotlight検索から直接アプリを削除できるようになったのも気が利いています。 Spotlightで任意のアプリを検索してアイコンを長押しすると、「削除（Delete）」オプションを表示。 アプリを削除するためだけに、そのアプリが入っているフォルダを探し出すよりも、はるかに速く削除できます。 Safariのタブ切り替えを高速化Image: Pranay ParabiOS 1
Googleが「ロシア政府系ハッカーがiOSのゼロデイ脆弱性を突いてヨーロッパの政府関係者を攻撃していた」と報告
Googleの脅威分析グループが新たにChromeで2種、Internet Explorerで1種、WebKit(Safari)で1種の計4種のゼロデイ脆弱性について詳細を公開しました。この4種の中でもWebKitの脆弱性は「ロシア政府の支援を受けている可能性のあるハッカーが用いた」とのことで、報道各社によってひときわ大きく報じられています。 How we protect users from 0-day attacks https://blog.google/threat-analysis-group/how-we-protect-users-0-day-attacks/ iOS zero-day let SolarWinds hackers compromise fully updated iPhones | Ars Technica https://arstechnica.com/g
Engadget | Technology News & Reviews
Some of our favorite Bose headphones and earbuds are back to all-time low prices
他チームにも知っておいてもらいたいAndroid/iOSのリリース知識 - Kyash Product Blog
Kyashの@konifarです。 Kyash社内で共有していた『他チームにも知っておいてもらいたいAndroid/iOSのリリース知識』というドキュメントを公開したので、簡単に背景を書いておきます。 内容は公開先のGitHubリポジトリを見てください。 recruitment/mobile_basic_knowledge.md at master · Kyash/recruitment · GitHub 社内で共有していた背景 チームでAndroid/iOSアプリを運用しリリースしていく場合、前提の知識が揃っていないとコミュニケーションを取りにくいことがあります。 実際にKyashでも次のようなリリース直前にバタつく問題が何度か発生していました。 アプリの申請までに本番環境サーバーにデプロイしておく必要があるのをサーバーサイドのメンバーが認識していなかった 段階的にアップデートする方針を
【重要】Rakuten LinkアプリiOS版の仕様変更に関するお知らせ（2021年7月5日更新） | 料金・サービスのお知らせ | 楽天モバイル
平素は楽天モバイルをご利用いただき、誠にありがとうございます。 2021年7月6日（火）以降、Rakuten LinkアプリiOS版における「音声通話の着信」と「SMS送受信」について仕様変更となるため、以下の通り事前にお知らせいたします。iPhoneで「Rakuten UN-LIMIT VI」をご利用中のお客様は必ずご確認ください。 Rakuten Linkアプリをご利用いただくことで、引き続き、国内通話はかけ放題※1となります。 Rakuten Linkアプリを利用せず、他の通話アプリやメッセージアプリを利用した場合は有料となりますので、ご注意ください。 Rakuten LinkアプリiOS版の仕様変更日時 2021年7月6日（火）より順次 ※仕様変更日が「2021年7月6日（火）より順次」に決定いたしました。（2021年7月5日時点） Rakuten LinkアプリiOS版の音声通話
iPhoneのアプリアイコンを一気に移動させる鮮やかな方法が話題に - iPhone Mania
iPhoneのホーム画面に並んだアプリアイコンを一気に移動させる、鮮やかな方法を紹介した動画が、TikTokで話題になっています。 アプリをまとめて移動させるのに便利 iPhoneのホーム画面で、アプリを他の画面に動かす時、アイコンを長押ししてアイコンが震えたらドラッグする方法が一般的です。 この方法だと、複数のアプリを離れたページ（たとえば、2ページ目から5ページ目）へ移動させたい場合などは時間がかかってしまいます。 そんな時に役立ちそうな、iPhoneのアプリを一気にまとめて移動させる様子の動画がTikTokに投稿されて話題になっています。 手順は以下のとおり アプリアイコンをまとめて一気に動かす方法は、以下の操作手順で実現できます。 動かしたいアプリのアイコンを、メニューが表示されるまで長押し メニューが表示されたら「ホーム画面を編集」をタップ アプリアイコンを押したまま、好きな方向
SMS OTPの自動入力によるリスクとその対策
フィッシングサイトへの自動入力のリスク SMS OTPとWebサイトが紐付かない状態では、正規のSMS OTPがフィッシングサイトへ自動入力されるリスクが生じる。現実的なリスクとして、GutmannらはMITMと組み合わせた「ログインにおける2要素認証の回避」と「ソーシャルログインの偽装による電話番号確認の回避」、「オンライン決済における取引認証の回避」の3つのシナリオを示している⁷。2要素認証の回避につながるリスクは、iOSの自動入力がPayPayの偽サイトで発動した前回の検証で確認している。今回の検証ではAndroidの自動入力がPayPalの偽サイトで発動するか確認する。 2要素認証の回避 PayPalの偽サイトは前回と同様にMITMフィッシングフレームワーク「Evilginx2」で複製し、一般利用者が誤ってアクセスしないようインバウンド接続を制御した。Android 11のChro
アップルのｉＰｈｏｎｅ、今すぐＯＳ更新を セキュリティー問題の悪用発覚
米アップルがｉＰｈｏｎｅやｉＰａｄのＯＳを更新するようユーザーに呼びかけている/David Paul Morris/Bloomberg/Getty Images （ＣＮＮ Ｂｕｓｉｎｅｓｓ） 米アップルがスマートフォン「ｉＰｈｏｎｅ」やタブレット端末「ｉＰａｄ」のユーザーに対し、今すぐＯＳを更新してセキュリティー問題を解決するよう呼びかけている。この問題は、既に悪用されている可能性もある。 アップルは公式サイトのサポートページの中で、３件のセキュリティー問題が悪用されている可能性があるとした。詳細については明らかにせず、「調査が終了してパッチやリリースが公開されるまでは、セキュリティー上の問題を公開、説明、または是認しない」としている。 今回の問題は連鎖的な悪用に関連している。つまり、完全な悪用のためには別のセキュリティー問題を利用する必要がある。アップルは攻撃に関してそれ以上のコメントは
更新できなければ淘汰されるiOSアプリ - いつもあさって
2020年12月7日に更新 最近の事情 UIWebViewの完全廃止 UIWebViewはiOS8以降に非推奨になっていたが新規アプリの申請を終了する予定でした。2020年末以降に延長した。今のところ未定となった。 WKWebViewに移行しなければいけない。依存しているライブラリに組み込まれている可能性があるので、今一度確認した方がいいだろう。iOS15では完全に使えずに実行時にクラッシュになるかもしれない。 developer.apple.com Apple Push Notification Serviceのアップデート 古いプッシュ通知の方法が使えなくなる。2021年3月31日に延期になりました。新しいプッシュ通知の方法を使うように切り替える必要がある。 developer.apple.com Xcode12でのビルドが必須 2021年4月末からXcode12でのビルドする必要があ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows 11で iMessageが使えるiPhone連携機能「Phone Link for iOS」提供開始。導入と使いかた | テクノエッジ TechnoEdge
GitHub - ensan-hcl/azooKey: azooKey: A Japanese Keyboard iOS Application Fully Developed in Swift
recruitment/mobile_basic_knowledge.md at main · Kyash/recruitment
iPhoneの文字入力スピードが「5倍以上」になる14のテクニック（All About） - Yahoo!ニュース
GitHub - tbodt/ish: Linux shell for iOS
