メイン

2012年01月06日

Android Security 本 Amazonで売り切れ

あけましておめでとうございます。
今年もよろしくお願いします。

昨年末に販売開始された、Android Securityの本ですが、昨日(5日)夕方頃にアマゾンにて売り切れになりました。

Book Cover Image

午後ぐらいから、「残り何冊」表示が出ていたので面白くてちょこちょこ見ていました。
本の出版を機会にアマゾンの機能も詳しくなりました。今までほとんど行ったことのなかった紀伊国屋とか楽天ブックスとかもじっくりといってみたりしています。(そろそろ本業をしなければとは思ってますが...)
アマゾンの全体のランキングとしては、最高全体ランキングで410位、プログラミングカテゴリで4位となりました。
在庫切れなので今後ランキングは落ちていくでしょうが...

在庫切れということで、すごい売れてるんだ!と思うのは少し違って、正月があったので流通関係の流れが遅くなっているのが原因らしいです。(残念)
只、アンドロイドプログラマの方に役に立つようにと、仕様のあいまいな部分はソースコードを見たり、プログラムを書いて動作を確認したりして、疑問に思う点はかなり調べたりしています。作成しているプログラムのクオリティがあがるようにと心がけて書いたので多くの人に手にとってもらえたらと思っています。

リアル書店、ネット上では紀伊国屋Books楽天ブックスには、まだまだ在庫あります。(基本的にはこの手の本は立ち読みしてから買うといいと思うけど...)

続きを読む "Android Security 本 Amazonで売り切れ" »

2011年12月28日

Android Security 本 販売開始

今回初めて本を出す事になったため、ワクワクしています。

早い本屋には昨日ぐらいに並ぶかもと言われ、見に行ったりしましたが、残念ながら並んでいませんでした。 今日こそ!と思い秋葉の書泉言ってみるとありました!感無量です!

syosen.jpg

次に、秋葉ヨドバシの上の有燐堂に行って見ましたが、残念ながらまだありませんでした。
まぁ、ジャンプだって店によって出ている日が違うし、こんなもんなんでしょう
しかし、取った写真をTwitterで流していたら、「本屋でカメラ使わない方がいいよぉー」との指摘
本を買わずにカメラで1ページ1ページ取る人がいるとかなんとか、そういえばそんな話を聞いたことがあるなぁと 思い出してみたり...

本の中を見てみるとわかるのですが、Logcatのキャプチャーとかは6月とかの物があったりして、本当に長い時間がかかりました。今回インプレスさんから出させていただきましたが、出版社と契約するのも初めてでしたので、契約書とかも結構面白く見させてもらいました。色々初めてづくしでとても楽しかったです。

続きを読む "Android Security 本 販売開始" »

2011年12月27日

アンドロイド permission STORAGE グループ

今年は最後まで毎日ブログを書くつもりでしたが、なんだか空いてしまいました。来年が思いやられます。
アプリケーション改変ツールが、めだった形で公開されたので、改変チェックロジックを書こうかと思ったのですが、既に、「Androidアプリケーションのパーミッション改竄を検知するスニペット」にて公開されています。やり方としては、Signature見たり、自分のコードのハッシュを持ったり、サーバ使ったりと色々な方法があるのですが、カジュアルハック対策としては十分だと思いますので気になる方は公開アプリに組み込んではいかがでしょうか?
しかし、こういった改変ツール対策は、入れなくて良いコードを入れる必要があり、テストもしなくちゃいけないし、開発の手間が増えます(後ろ向きの作業だし)。また改変ツールとのいたちごっこになる可能性もあるので、だれ得?状態になります。また改変ツール自体がウイルスや危険なソフトの可能性があるので、安易に広まるのは大変危険です。というか他の開発者が作った「もの」に対してはちょっとリスペクトしようよ!と感じます。(公開中止したみたいですが...)

まとまった時間ができましたら、八木さんの方法以外の物についても紹介したいと思ってます。(といっても、個人プログラマでは八木さんので十分だと思います)

で、この記事のタイトルとずれてしましましたが、STORAGEパミッションの説明です。

STORAGE

パミッション 説明 ProtectionLevel
WRITE_EXTERNAL_STORAGE 外部ストレージへの書き出しの許可:
外部ストレージ(SD カードなど)への書き込みを許可する。ファイ ルの修正、削除も可能。
dangerous

続きを読む "アンドロイド permission STORAGE グループ" »

2011年12月26日

アンドロイド テイルズ時計本日17時終了です。

テイルズのキャラクターが1年間無料で使えるという事で、作成したテイルズ時計ですが、1年の無料期間を終え本日17時に公開終了を致します。

yuri_capture.png

詳細はこちら

続きを読む "アンドロイド テイルズ時計本日17時終了です。" »

2011年12月19日

Software Desugn 2012 1月号に寄稿しました。

ソフトウェアデザイン2012 1月号は、「Android受託開発の奥義」ということで、色々な方による受託開発に関する内容が盛りだくさんです。
タオソフトウェアではアンドロイドの受託開発を多く手がけているという事で、第一特集の、一番最初という責任重大な場所にに「Androidアプリ受託開発の実情」~「安く、早く、高品質にの三重苦との闘い」という記事を書かせて頂きました。
まぁ、サブタイトルは編集の方がつけたんですが、うまくつけるなぁと思いました。(そんなに苦労しているとかは思っていない)

sd201201.jpg
Amazonで購入

続きを読む "Software Desugn 2012 1月号に寄稿しました。" »

2011年12月16日

ドロイド君ストラップをノベルティグッズにする件

Android Securityの本がもうすぐ出版されるのですが、Twitterで販促としてノベルティグッズ!という話がでました。
面白い!ということで、グッズは何がいいのか、色々と意見を頂いたりしたんですが、
よく考えると、どうやって配るのー??郵送?送料の方が高いじゃん!
どっかのイベントなんかで買ってもらった人に配る→ネットで発売早々に買って頂いた人はどーなる??
なんてことを考え棚上げになっていました。

そーしたら、ガシャポン(1回200円)でアンドロイドストラップが、12月中旬に発売されるとの事!
もうノベルティグッズとしては、これしかない!ということで、買える所を探したりしております。

doroid_strup.png

参考 : http://www.gashapon.jp/products/detail.html?charaid=453&prodid=453001

続きを読む "ドロイド君ストラップをノベルティグッズにする件" »

2011年12月15日

tSpyChecker v1.1にバージョンアップしました

tSpyChecker icon

Androidのスパイウェアを検出する手助けをするアプリ
tSpyCheckerのアップデートを行いました。

tSpyCheckerは2011年2月頃に初リリースをしました。その頃は現在のようにアンドロイドのセキュリティに関する話題はあまり大きくなっていなかったのですが、インストール時に表示される権限を見ずにアプリケーションのインストールをする人が多いこと、権限の説明がわかりにくいという点が問題だと思い作成したアプリです。従ってチェックする情報も、「Androidの10円アプリを総てインストールしなかった理由」に書いたように、自分自身の個人情報ではなく、自分の端末に入っている他人の情報が流出するのが一番まずいという視点で作成していました。
セキュリティとは、世の中のコモンセンスによって変わってきます。現状では個人情報の抜き取りに多くの関心が集まっています。そのためtSpycheckerも、自分を含めた個人情報の流出の危険性という視点に切り替えを行いました。このためアンドロイドの持つパミッションすべてに対して調査を行い(先月からブログに書いているパミッションの説明がその調査結果の一部です)、その組み合わせについても考慮をしドキュメントとしてまとめ、tSpycheckerに組み込むという手順を踏みました。
このためリリースが大変遅れてしまったという点と、内部の仕組みをがらりと変えたので、「除外リスト」に登録されているアプリ情報が引き継がれなくなっております。申し訳有りません

tSpyCheckerを出した後、大手セキュリティ会社からアプリケーションが続々とでて、端末にもプレインストールされるようになりましたので、tSpyCheckerの役目は終わったのかと思っておりましたが、現在の状況では、まだまだ役目は残っていそうです。引き続き開発をおこなっていく予定ですので、よろしくお願いします。

apklist.png

危険と判断する権限を追加(=ピンクのアイコンを追加)など、大幅な機能アップをしました。
詳しくは、下記をご覧ください。


Version 1.0.4 追加機能

  • Android4.0対応
  • 位置情報の送信などの行動を監視することが可能なアプリの検知機能を追加
  • 個人情報を漏洩することが可能なアプリの検知機能に、アカウント情報、プロフィール情報などの情報の種類を追加
  • デバッグ状態のアプリや開発中の可能性があるアプリの検知機能を追加
  • パスワード改変が可能なデバイス管理者アプリの検知機能を追加
  • データ改ざんが可能なアプリの検知機能を追加
  • 端末を不安定な状態にすることが可能なアプリの検知機能を追加
  • 危険と判断する権限を選択可能
  • tSpyCheckerをSDカードへ移動可能
  • インターネット通信・SMS通信・NFC通信・Bluetooth通信の中から通信手段を選択可能

アプリケーションの詳細は、tSpyCheckerのページをご覧ください

続きを読む "tSpyChecker v1.1にバージョンアップしました" »

タオソフトウェア

tao twitter
tao twitter
tao twitter

広告