Index

iOS URLスキームのハイジャック

アプリケーションは、シングルサインオン（SSO）、アプリケーションのディープリンク、またはアプリケーション間通信を実行するなどのアクションを処理するために、URIスキームを登録できます。

悪意のあるアプリケーションは、正規のアプリケーションがすでに使用しているURIを登録し、その正規アプリケーション宛てのデータを傍受できる可能性があります。このデータには、OAuth認証コードやトークンなどの機密情報が含まれる可能性があります。

iOSにおけるURLスキームのハイジャックのリスクを軽減するためには、iOSユニバーサルリンクを使用することを推奨します。

ユニバーサルリンクは、標準のWebリンク（HTTP/HTTPS）を使用した検証プロセスを通じて、悪意のあるアプリケーションによる傍受を防ぎます。

たとえば、TelegramアプリはカスタムURLスキームとユニバーサルリンクの両方をサポートしています：

このモデルにより、シンプルさと柔軟性を犠牲にすることなく、ユニバーサルリンクが一意かつ安全であることが保証されます。