T1636.001 Calendar Entries

Unter-TechnikMobile

Adversaries may utilize standard operating system APIs to gather calendar entry data. On Android, this can be accomplished using the Calendar Content Provider. On iOS, this can be accomplished using the `EventKit` framework. If the device has been jailbroken or rooted, an adversary may be able to access Calendar Entries without the user’s knowledge or approval.

01

Plattformen

Plattformen, für die dies gilt.

AndroidiOS
02

Unter-Technik von

Die übergeordnete Entität.

03

Gegenmaßnahmen

ATT&CK-Gegenmaßnahmen, die dies verringern.

04

Erkannt durch (3)

Datenkomponenten, die dies erkennen.

05

Software (6)

Zugehörige Malware und Tools.

06

Quelle

Wo diese Definition veröffentlicht ist.