パスワードを忘れた? アカウント作成

iOSで突然表示されるログインポップアップにご注意を」記事へのコメント

  • by Anonymous Coward

    別にAppleに限った話じゃなくない?
    Androidはアプリ自体の購入はした事あるけど、アプリ内購入はした事ないからわかんない。
    Windows PhoneはもうMSがおしまいって言ってるし、今更だなぁ。
    あとは、ストアアプリか。
    アプリ内購入した事はあるけど、あんまり開発に関わってないからわからない。
    Webの決済画面とかは、もうそれってまさにフィッシングまんまで目新しくもないよね。

    そして、Appleの審査がもしこんな手法をはじけないなら、さすがに何の為の審査だよ、って感じだよね。

    • by Anonymous Coward on 2017年10月11日 19時52分 (#3294172)

      Androidの場合、いきなりGoogleアカウントの認証情報を入れろというダイアログが出ることはほぼない

      代わりに、通知バーに一度表示され、それをクリックするとAndroidシステムブラウザ上でのログインが要求される

      ここで、Androidでは機種ごとにUIが異なるので、
      悪意あるアプリが特定機種のシステムダイアログやシステムアプリに似せたダイアログを表示しようと必死になっても
      実際のシステムの見た目と一致するものを出すことがとても難しい

      多様性が安全につながっている非常に良い例と言える

      • by Anonymous Coward

        iOSも画面上端とか隅のほうにアプリから操作できないOSの専用領域を作っちゃダメなのかな?最近画面上端はカメラが使うことになったらしいから、その左右の角とか、別にいいでしょ。

      • by Anonymous Coward

        GUIをいじっている端末はデフォルトのテーマの内容をいじっているわけだから、
        その上でアプリがダイアログを出してもそのテーマの通りに、そっくりなものが出てくるよ。

        • by Anonymous Coward

          > GUIをいじっている端末はデフォルトのテーマの内容をいじっているわけだから、
          > その上でアプリがダイアログを出してもそのテーマの通りに、そっくりなものが出てくるよ。

          ならない
          ダイアログの大きさ、フォント、付随するアイコンなど
          機種ごとに差異があるので、悪意あるアプリが似せようとしてもすぐ限界が来る

          もっと言えばすでにふれられている通りAndroidでGoogleアカウントを入力させるポップアップが出ることなんてほぼ皆無なので
          それが求められる状況になったらすぐに異常と気づく

          • by Anonymous Coward

            だから、ダイアログでフォントや文字サイズなんて一々指定マメに指定しなければ、デフォルトの物が使われるだろう。
            それはその「機種ごとに違うGUI」のデフォルト設定の物が使われるんだから、同じになるよ。

            • by Anonymous Coward

              システムが表示するダイヤログパーツのデフォルトと、
              ユーザアプリが表示するダイヤログパーツのデフォルトが違うから、
              同一にはならないって意味じゃないのかな。

            • by Anonymous Coward

              > だから、ダイアログでフォントや文字サイズなんて一々指定マメに指定しなければ、デフォルトの物が使われるだろう。
              > それはその「機種ごとに違うGUI」のデフォルト設定の物が使われるんだから、同じになるよ。

              ならない
              というか開発経験まったく皆無なのに必死にならなくていいよ、うざいから

      • by Anonymous Coward

        多様性が安全につながっている非常に良い例と言える

        タラレバの話でドヤられてもなァ
        「Linuxは安全・Macは安全」と同レベルの話だよソレ

        • by Anonymous Coward

          もとコメのどのへんにタラレバの話がでてた?

      • by Anonymous Coward

        う、うん?
        使用者が端末の本物のダイアログの様式を正確に記憶してれば見破れるけど……

人生の大半の問題はスルー力で解決する -- スルー力研究専門家

処理中...