SuperSU

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:SuperSUنام بسته نرم‌افزاری:eu.chainfire.supersuتعداد کاربر فعال:۱۰۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۸ خرداد ۱۳۹۶دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Codingcode

خلاصه بررسی امنیتی

۴ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲۰ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۱۰ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۱ مورد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:eu.chainfire.supersuنسخه برنامه:2.82حجم فایل:5.91MBامضای دیجیتال فایل:استانداردچک‌سام فایل:6475e8ec2b286be78ab1d10cae466e40نتیجه ویروس‌توتال:۱ آلودگی از ۷۲ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس AhnLab-V3AppCare/Android.Rooter.866418

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

بازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاداجازه راه‌اندازی مجدد دستگاهزیاداجرا شدن در هنگام راه‌اندازیکمنمایش اعلان روی برنامه‌های دیگرزیادممانعت از به خواب رفتن دستگاهکم

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

آسیب‌پذیر در برابر اجرای فرامین مدیریتی در سطح بالا
شدت خطر این آسیب‌پذیری ۰ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-250امکان خواندن فایل‌های برنامه توسط دیگر برنامه‌ها
شدت خطر این آسیب‌پذیری ۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276