Calls to Privacy API
プライバシー API の呼び出し
説明
Ostorlab Mobile Application Security Scanner は、複数のプライバシー機能を確認します。
テレフォニー識別子の漏えい：
- アプリケーションは位置登録エリアコード (Location Area Code) の値を読み取ります。
- アプリケーションはセル ID (Cell ID) の値を読み取ります。
- アプリケーションは電話の現在の状態を読み取ります。
- アプリケーションはデバイスの現在地を読み取ります。
- アプリケーションはデータ接続上のアクティビティの種類を読み取ります。
- アプリケーションは現在のデータ接続状態を読み取ります。
- アプリケーションは一意のデバイス ID (GSM の場合は IMEI、CDMA 電話の場合は MEID または ESN など) を読み取ります。
- アプリケーションはデバイスのソフトウェア バージョン番号 (GSM 電話の IMEI/SV など) を読み取ります。
- アプリケーションは回線 1 の電話番号文字列 (GSM 電話の MSISDN など) を読み取ります。
- アプリケーションはデバイスの隣接セル情報を読み取ります。
- アプリケーションは現在登録されているオペレーターの MCC (Mobile Country Code) に相当する ISO 国コードを読み取ります。
- アプリケーションは現在登録されているオペレーターの数値名 (MCC+MNC) を読み取ります。
- アプリケーションはオペレーター名を読み取ります。
- アプリケーションはデータ送信用にデバイスで現在使用されている無線技術 (ネットワーク タイプ) を読み取ります。
- アプリケーションはデバイスの電話タイプの値を読み取ります。
- アプリケーションは SIM プロバイダーの国コードに相当する ISO 国コードを読み取ります。
- アプリケーションは SIM プロバイダーの MCC+MNC を読み取ります。
- アプリケーションはサービス プロバイダー名 (SPN) を読み取ります。
- アプリケーションは SIM のシリアル番号を読み取ります。
- アプリケーションはデバイスの SIM カードの状態を示す定数を読み取ります。
- アプリケーションは一意の加入者 ID (GSM 電話の IMSI など) を読み取ります。
- アプリケーションはボイスメール番号に関連付けられたアルファベットの識別子を読み取ります。
- アプリケーションはボイスメール番号を読み取ります。
位置情報の検索：
- アプリケーションは利用可能なすべてのプロバイダー (WiFi、GPS など) から位置情報を読み取ります。
接続インターフェースの流出：
- アプリケーションは現在アクティブなデータ ネットワークの詳細を読み取ります。
- アプリケーションは現在アクティブなデータ ネットワークが従量制であるかどうかを確認しようとします。
- アプリケーションは WiFi の認証情報を読み取ります。
テレフォニー サービスの悪用：
- アプリケーションは SMS メッセージを送信します。
- アプリケーションは受信 SMS を傍受します。
- アプリケーションは受信 SMS 通知を無効にします。
- アプリケーションは電話をかけます。
オーディオ / ビデオの盗聴：
- アプリケーションはモバイル ソースからオーディオを録音します。
- アプリケーションはモバイル ソースからビデオをキャプチャします。
個人情報マネージャーのデータ漏えい：
- アプリケーションは連絡先データを読み取るか編集します。
- アプリケーションは SMS 受信トレイを読み取ります。
推奨事項
このエントリは情報提供を目的としており、適用される推奨事項はありません。