JVN#05102851 Android 版 嫁コレにおける端末識別番号の管理不備の脆弱性

http://jvn.jp/jp/JVN05102851/index.html

NECビッグローブ株式会社の提供する Android 版 嫁コレには、IMEI (端末識別番号) を SD カードに保存する問題が存在します。
当該製品が IMEI を SD カードに保存することによって、READ_PHONE_STATE パーミッションを持たないアプリケーションでも IMEI を得ることができます。