Wild Card (JOBM)
WILD CARD
Joker
Mallory может злонамеренно использовать приложение, установленное на устройстве Bob, чтобы без согласия и/или уведомления вести наблюдение, шпионить, подслушивать, удаленно управлять, отслеживать или иным образом мониторить Bob
Scenario: Mallory can use the app installed on Bob's device maliciously to surveil, spy on, eavesdrop, control remotely, track or otherwise monitor Bob, without consent and/or notification
Example
Threat Modeling
STRIDE
What can go wrong?
What are we going to do about it?
Mappings
STRIDE: -
MASTG: 0206,0254,0255,0256,0281,0318,0319,0360,0361,0362,0363,0364,0365,0366,0381
MASTG Best: 0003,0045,0051,0052,0056,0063
MASTG Know: 0017,0020,0024,0026,0077,0078,0132,0133,0134
MASWE: 0073,0066,0074,0018,0032
CAPEC™: -
SAFECode™: -
MASVS: MASVS-PRIVACY-3,MASVS-PRIVACY-1,MASVS-AUTH-1,MASVS-PLATFORM-1,MASVS-STORAGE-2
No attacks registered!