パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

中間者攻撃によりSNSアカウント情報などが窃取される可能性のあるAndroidアプリ」記事へのコメント

  • by Anonymous Coward on 2015年07月02日 13時20分 (#2840734)

    このアプリ全部がSSLを0から実装したとは思えないので
    SSL/TLSの実装にどんなライブラリを使っていたのか気になります

    • by Anonymous Coward

      http://stackoverflow.com/questions/19723415/java-overriding-function-t... [stackoverflow.com]

      こんな感じの開発用コードを入れたままリリースしてしまったか、そもそも証明書を買う金をけちったか。

      • by Anonymous Coward

        ルート証明書は購入しなくても手に入るでしょ
        端末にあらかじめ入ってるルート証明書を利用する手だってあるわけで

        • by Anonymous Coward

          証明書について理解してるのかとても不安になるコメントだ…

      • by Anonymous Coward

        証明書なんて買わなくても問題ない。
        オレオレ証明書で問題なのは誰の証明書かわからないってことで、アプリでは分かってるんだから、それをチェックすれば問題ない。
        そのチェックをしないことが問題になってるんでしょ?

私はプログラマです。1040 formに私の職業としてそう書いています -- Ken Thompson

処理中...