فضای ابری (گوگل درایو ایرانی‌)

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:فضای ابری (گوگل درایو ایرانی‌)نام بسته نرم‌افزاری:me.FileMn.filemanagerتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۲ فروردین ۱۴۰۳دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:تندرشکننشانی ایمیل توسعه‌دهنده:FileManager.me.ir@gmail.comوب‌سایت توسعه‌دهنده:filemanager-me.ir

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۴ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۷ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:me.FileMn.filemanagerنسخه برنامه:2.2حجم فایل:64.34MBامضای دیجیتال فایل:استانداردچک‌سام فایل:7b7680468965956e58fe0255b556aceeنتیجه ویروس‌توتال:۰ آلودگی از ۷۷ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی به قابلیت مدیریت اعلان‌هاکممشاهده اطلاعات مربوط به اتصال وایفایکمandroid.permission.BIND_NOTIFICATION_LISTENER_SERVICEعادیandroid.permission.BROADCAST_SMSعادیandroid.permission.BROADCAST_WAP_PUSHعادیدسترسی به دوربینزیادتغییر وضعیت اتصال شبکهکمتغییر تنظیمات شبکه وایفای به حالت مالتی‌کستکماتصال به وایفای و قطع اتصال از آنکمandroid.permission.FORCE_BACKعادیترسیم روی برنامه‌های دیگرکمدسترسی کامل به اینترنتکمandroid.permission.MANAGE_EXTERNAL_STORAGEزیادandroid.permission.POST_NOTIFICATIONSناشناختهخواندن کارت حافظهزیادیافتن و خواندن حساب‌ها در دستگاهزیاددریافت و مشاهده پیامک‌های متنیزیادandroid.permission.REQUEST_COMPANION_RUN_IN_BACKGROUNDکمandroid.permission.REQUEST_COMPANION_START_FOREGROUND_SERVICES_FROM_BACKGROUNDناشناختهandroid.permission.REQUEST_COMPANION_USE_DATA_IN_BACKGROUNDکمandroid.permission.SET_ANIMATION_SCALEزیادandroid.permission.SET_PREFERRED_APPLICATIONSعادیandroid.permission.SMS_FINANCIAL_TRANSACTIONSعادیandroid.permission.START_FOREGROUND_SERVICES_FROM_BACKGROUNDناشناختهandroid.permission.STATUS_BARزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیادandroid.permission.WRITE_PROFILEزیاد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها