7月24日に「Android マーケットのデベロッパー販売/配布契約書（DDA）」が更新され、Androidマーケットで販売される有料アプリの払い戻し期間が従来の購入後24時間から購入後48時間に変更されたようです。
この投稿の続きを読む »
Androidマーケットでの払い戻し期間が48時間へ
2010年7月25日b-mobile SIM U300の通信速度制限について
2010年7月8日この数週間、b-mobile SIM U300の通信速度制限に関して調査しました。
その結果、b-mobile SIM U300の通信速度制限は、通信先（ドメイン？）単位のグレイリスト方式であると推測しました。 この投稿の続きを読む »
Androidスピードテストの統計情報
2010年7月5日Androidスピードテストの統計情報ページを追加しました。
[Androidｽﾋﾟｰﾄﾞﾃｽﾄ]
余談ですが、b-mobile SIM U300のHTTP接続には、100Kbpsの速度制限がありそうです。
Android用スピードテスト・アプリ
2010年7月4日Android用スピードテスト・アプリをAndroidMarketで公開しました。
この投稿の続きを読む »
Flash Builder 4でのAndroid 2.2(Froyo)アプリ開発
2010年6月19日Flash Builder 4にAndroid 2.2(Froyo)アプリ開発環境を追加する手順を紹介します。
この投稿の続きを読む »
iPhoneとAndroidのプッシュ技術
2010年6月13日調査メモ。それぞれ一長一短あり。UDPを利用したものはナシ。
この投稿の続きを読む »
携帯電話のDNSリバインディング対策案
2010年6月2日DNSリバインディングを悪用した不正の防止には、 この投稿の続きを読む »
docomo IDのOpenID対応の危険性
2010年3月10日docomo IDをOpenID対応にすることによって、PC向けサイトでiモードIDの取得が可能になり、PC向けサイトとiモード向けサイトの連動が非常に容易になりました。
しかし、OpenIDでの認証シーケンスのサイト遷移が一般ユーザに周知徹底されていない現状と、他人のdocomo IDの利用（悪用）価値の高さを考えると、 この投稿の続きを読む »
ドコモはiモードIDの生成方法を見直すべきだ
2009年11月27日昨年、「iモードID」の送出が開始されたことにより、「iモードID」のみでユーザ認証を行う携帯サイトが増えてきました。
そして、それら携帯サイトの中に、iモードIDハイジャック（悪意もった第三者による乗っ取り操作）の被害を受けると思われるサイトが、多数散見されます。
この投稿の続きを読む »
iモード専用サイトのhtmlソースの閲覧方法
2009年11月22日iモードブラウザ2.0のJavaScriptを調査･研究する過程で、iモード専用サイトのhtmlソースを閲覧する方法を発見しました。
今回発見した方法を用いれば、「ドコモ・ゲートウェイ以外からのアクセスを禁止している」、「サーチエンジンのクロールを禁止している」、「XSS脆弱性が存在しない」の三つの条件を満たしているiモード専用サイトでも、htmlソースを閲覧することができます。
この投稿の続きを読む »
