Abuse of mobile network connection

Abuso de la conexión de red móvil

Risk: medium

Descripción

El administrador de descargas (download manager) es un servicio del sistema que maneja descargas HTTP de larga duración. La aplicación no debe forzar el uso exclusivo de la conexión de red móvil.

Recomendación

La aplicación debe permitir a los usuarios utilizar tanto el Wi-Fi como una conexión de red móvil. Una estrategia común para las aplicaciones es obtener grandes cantidades de datos solo si hay una red Wi-Fi disponible.

Enlaces

Estándares

• OWASP_MASVS_L2:
  • MSTG_NETWORK_4
• OWASP_MASVS_v2_1:
  • MASVS_NETWORK_2
• HIPAA_CONTROLS:
  • SECURITY212
  • SECURITY213