Appels à l'API de confidentialité

Description

Le scanner de sécurité des applications mobiles Ostorlab vérifie de nombreuses fonctionnalités liées à la confidentialité :

Fuite d'identifiants de téléphonie :

L'application lit la valeur du code de zone de localisation (Location Area Code).
L'application lit la valeur de l'identifiant de cellule (Cell ID).
L'application lit l'état actuel du téléphone.
L'application lit la localisation actuelle de l'appareil.
L'application lit le type d'activité sur une connexion de données.
L'application lit l'état actuel de la connexion de données.
L'application lit l'ID unique de l'appareil, à savoir l'IMEI pour les téléphones GSM et le MEID ou ESN pour les téléphones CDMA.
L'application lit le numéro de version du logiciel de l'appareil, par exemple l'IMEI/SV pour les téléphones GSM.
L'application lit la chaîne du numéro de téléphone de la ligne 1, par exemple le MSISDN pour un téléphone GSM.
L'application lit les informations de cellule voisine de l'appareil.
L'application lit l'équivalent du code pays ISO du MCC (Mobile Country Code) de l'opérateur actuellement enregistré.
L'application lit le nom numérique (MCC+MNC) de l'opérateur actuellement enregistré.
L'application lit le nom de l'opérateur.
L'application lit la technologie radio (type de réseau) actuellement utilisée sur l'appareil pour la transmission de données.
L'application lit la valeur du type de téléphone de l'appareil.
L'application lit l'équivalent du code pays ISO pour le code pays du fournisseur de la carte SIM.
L'application lit le MCC+MNC du fournisseur de la carte SIM.
L'application lit le nom du fournisseur de service (SPN).
L'application lit le numéro de série de la carte SIM.
L'application lit la constante indiquant l'état de la carte SIM de l'appareil.
L'application lit l'ID d'abonné unique, par exemple l'IMSI pour un téléphone GSM.
L'application lit l'identifiant alphabétique associé au numéro de messagerie vocale.
L'application lit le numéro de messagerie vocale.

Recherche de localisation :

L'application lit les informations de localisation à partir de tous les fournisseurs disponibles (WiFi, GPS, etc.).

Exfiltration des interfaces de connexion :

L'application lit les détails du réseau de données actuellement actif.
L'application tente de déterminer si le réseau de données actuellement actif est facturé à l'usage (metered).
L'application lit les identifiants WiFi.

Abus des services de téléphonie :

L'application envoie des messages SMS.
L'application intercepte les SMS entrants.
L'application désactive les notifications de SMS entrants.
L'application passe des appels téléphoniques.

Écoute audio / vidéo :

L'application enregistre de l'audio à partir de sources mobiles.
L'application capture de la vidéo à partir de sources mobiles.

Fuite de données du gestionnaire d'informations personnelles :

L'application lit ou modifie les données de contact.
L'application lit la boîte de réception des SMS.

Recommandation

Cette entrée est informative, aucune recommandation n'est applicable.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

Normes

OWASP_MOBILE_TOP_10:
- M6_2024