コロナウイルス接触追跡アプリ解析（オンライン）

新型コロナウイルス接触確認アプリ解析

新型コロナウイルスの接触確認アプリが６月１９日にリリースされる予定です。 このアプリは特にプライバシー保護が重要とされており、プライバシーポリシー通りになっているか、それらが受け入れられるものなのかがアプリの普及やアプリの効果を高めるためには重要です。このイベントではアプリの解析を通して、どのようなデータをどこに送っているかなどを、検証し正しく運用されているかどうかを確かめることを体験していただきます。 見ているだけ、オンラインで参加しているだけでもOKです。

開催決定しました。 6月19日22:00までにAndroid版がリリースされなかった場合は、このイベントは延期します。

公表されている仕様について

政府CIOポータルで仕様が公開されています。

仕様書 新型コロナウイルス接触確認アプリ

アプリへの直接リンク

新型コロナウイルス接触確認アプリ (日本厚生労働省公式) - プレビュー版

新型コロナウイルス接触確認アプリ

ソースコード（これだとおもいます。）

多分これだと思いますが、リリースされたものと同じなのかを検証するのも重要なタスクの１つです。

https://github.com/Covid-19Radar/Covid19Radar

Xamarinで作られているので、言語はC#です。Visual Studioでコンパイルできます。

オンラインでアプリを解析しましょう

イベント自体は、discord上で行いますので、申し込みされた方には、前日までに、discordの招待を送ります。（有効期限が短いので注意）[第5回招待コード送信済み]

discordの解析イベントチャンネル内で、動画の配信などを行います。

分かったことなどチャンネル内で皆さんと共有します。

オンラインイベントのため途中参加、途中離席などは自由です。

使用するツール

• ILSpy .NET アセンブリブラウザ、デコンパイラ

https://github.com/icsharpcode/ILSpy/releases/tag/v6.0-preview3/download

• Racoon apkファイルのダウンロード

https://raccoon.onyxbits.de/

• dex2jar DEXファイルをJARに変換する

https://github.com/pxb1988/dex2jar

• JD Javaのデコンパイラ

http://java-decompiler.github.io/

オンラインセミナー

11:00-11:30 Androidアプリの解析基礎 (lumin)
11:30-12:00 ゲームセキュリティからみたAndroid解析(猫)
12:00-12:30 iOSアプリケーションの解析について (Sh1ma)
17:30-18:00 成果まとめ

他アプリ解析系の内容を話せるかたを募集しています。 講師でエントリーし内容と希望開始時間と所要時間をDMや下部のフィードなどでお知らせください。