SeTracker

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:SeTrackerنام بسته نرم‌افزاری:org.zywx.wbpalmstar.widgetone.uexaaagg10003تعداد کاربر فعال:۱۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۰ دی ۱۴۰۰دسته‌بندی برنامه:سبک زندگینام توسعه‌دهنده:wcr

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲۹ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۳۴ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۴ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:org.zywx.wbpalmstar.widgetone.uexaaagg10003نسخه برنامه:4.7.5حجم فایل:62.78MBامضای دیجیتال فایل:استانداردچک‌سام فایل:e903a333dc92d2825022afb87edcf707نتیجه ویروس‌توتال:۰ آلودگی از ۷۴ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

یافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی به بلوتوثکماجازه مدیریت بلوتوثکمتماس مستقیم با شماره تلفن‌هازیاددسترسی به دوربینزیادandroid.permission.CHANGE_CONFIGURATIONزیاداتصال به وایفای و قطع اتصال از آنکمکنترل چراغ قوهکمترسیم روی برنامه‌های دیگرکممشاهده لیست حساب‌ها در دستگاهزیادبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی کامل به اینترنتکمافزودن یا حذف حساب‌‌ها در دستگاهزیادتغییر تنظیمات صوتیکمخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیادضبط صدازیاداجازه نصب برنامه‌های جدیدزیادنمایش اعلان روی برنامه‌های دیگرزیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاددسترسی پرداخت از طریق گوگل پلیناشناختهcom.coloros.mcs.permission.RECIEVE_MCS_MESSAGEناشناختهcom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAناشناختهcom.meizu.c2dm.permission.RECEIVEناشناختهcom.meizu.flyme.permission.PUSHناشناختهcom.meizu.flyme.push.permission.RECEIVEناشناختهorg.zywx.wbpalmstar.widgetone.uexaaagg10003.org.zywx.wbpalmstar.widgetone.uexaaagg10003ناشناختهثبت اطلاعات دستگاه و برنامه برای نوتیفیکیشنناشناختهorg.zywx.wbpalmstar.widgetone.uexaaagg10003.permission.MIPUSH_RECEIVEناشناختهorg.zywx.wbpalmstar.widgetone.uexaaagg10003.permission.PROCESS_PUSH_MSGناشناختهorg.zywx.wbpalmstar.widgetone.uexaaagg10003.permission.PUSH_PROVIDERناشناختهorg.zywx.wbpalmstar.widgetone.uexaaagg10003.push.permission.MESSAGEناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها