L'accesso all'API del chiamante nei telefoni cellulari rappresenta una vera minaccia alla sicurezza?

4

Di tanto in tanto ricevo il "sconosciuto" chiamante sul mio cellulare. Non voglio rispondere a quelle chiamate perché non mi fido dell'identità di un chiamante. Mi sento più sicuro se riesco a vedere il nome del chiamante o almeno il numero di telefono del chiamante.

Mi rendo conto che alcune aziende mascherano la loro identità, quindi non ricevono molte chiamate di ritorno da clienti potenzialmente arrabbiati. Tuttavia, non mi interessa.

Per le e-mail, abbiamo filtri anti-spam efficaci che spesso si trovano sul lato del destinatario. Per le chiamate di telefonia mobile non è disponibile un sistema simile efficace (ad esempio la registrazione con siti Web Do-Not-Call supportati dal governo, come questo nel Regno Unito non mi aiuta). Sento che un sistema più robusto bloccherà / silenzierà / ignorerà / sceglierà le tue azioni di questo tipo sul lato ricevente.

Problema: il sistema operativo del telefono Windows non espone l'API del chiamante, probabilmente a causa di problemi di sicurezza. Fonti: domanda SO , post sul forum , non implementata richiesta di funzionalità .

Domande: esiste qualche problema di sicurezza valido che costringa i fornitori di sistemi operativi a bloccare l'accesso all'API del chiamante per gli sviluppatori? C'è un modo per restare al sicuro e protetto, ma anche consentire che l'API del chiamante sia disponibile per gli sviluppatori (in modo che possano sviluppare app di blocco legittime)?

    
posta oleksii 02.05.2013 - 20:00
fonte

1 risposta

3

In generale, i fornitori di sistemi operativi implementano ciò che il provider di rete desidera vedere, ei provider di rete sono molto cauti nell'interfacciare i bit che eseguono la telefonata effettiva, con il codice fornito dall'utente. Non vogliono che i clienti si rifiutino di pagare le bollette e si difendano dicendo che non hanno passato le chiamate, ma alcuni virus hanno fatto il loro telefono. Tale difesa avrebbe alcune probabilità non trascurabili di successo in tribunale. C'è molto denaro in gioco qui, quindi viene applicata cautela. "Attenzione" significa qui mantenere la separazione interna il più possibile. Non rendere l'API del chiamante disponibile per l'applicazione sembra partecipare a questo principio di separazione generale.

    
risposta data 02.05.2013 - 20:10
fonte

Leggi altre domande sui tag