访问日历条目

攻击者可以从恶意应用程序调用标准操作系统 API 来收集日历条目数据，或者通过提升特权直接访问包含日历数据的文件。

检测

在 Android(6.0 及以上）和 iOS 上，用户在设备设置中查看哪些应用程序有权访问日历信息，他可以选择撤销权限。

- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn