JVN】Android 版 嫁コレにおける端末識別番号の管理不備の脆弱性

NECビッグローブ株式会社の提供する Android 版 嫁コレには、IMEI (端末識別番号) をSD カードに保存する問題が存在します。 当該製品がIMEIをSD カードに保存することによって、READ_PHONE_STATE パーミッションを持たないアプリケーションでもIMEI を得ることができます。

http://jvn.jp/jp/JVN05102851/