Wild Card (JOBM)
WILD CARD
Joker
Меллорі може зловмисно використовувати застосунок, встановлений на пристрої Боба, щоб стежити, шпигувати, підслуховувати, дистанційно керувати, відстежувати або іншим чином контролювати Боба без згоди та/або повідомлення
Scenario: Mallory can use the app installed on Bob's device maliciously to surveil, spy on, eavesdrop, control remotely, track or otherwise monitor Bob, without consent and/or notification
Example
Threat Modeling
STRIDE
What can go wrong?
What are we going to do about it?
Mappings
STRIDE: -
MASTG: 0206,0254,0255,0256,0281,0318,0319,0360,0361,0362,0363,0364,0365,0366,0381
MASTG Best: 0003,0045,0051,0052,0056,0063
MASTG Know: 0017,0020,0024,0026,0077,0078,0132,0133,0134
MASWE: 0073,0066,0074,0018,0032
CAPEC™: -
SAFECode™: -
MASVS: MASVS-PRIVACY-3,MASVS-PRIVACY-1,MASVS-AUTH-1,MASVS-PLATFORM-1,MASVS-STORAGE-2
No attacks registered!