Minny Bowknot Love Themes Live Wallpapers

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Minny Bowknot Love Themes Live Wallpapersنام بسته نرم‌افزاری:com.launcher.wallpapers.free.layout.emoji.color.phone.themes.minny.bowknot.loveتعداد کاربر فعال:۵۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۴ تیر ۱۴۰۱دسته‌بندی برنامه:شخصی‌سازینام توسعه‌دهنده:Best Launcher Theme

خلاصه بررسی امنیتی

۱۱ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۰ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۹ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.launcher.wallpapers.free.layout.emoji.color.phone.themes.minny.bowknot.loveنسخه برنامه:10.0حجم فایل:7.24MBامضای دیجیتال فایل:استانداردچک‌سام فایل:f83383eadcbc679ec58b55663e7e2479نتیجه ویروس‌توتال:۰ آلودگی از ۷۲ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی به دوربینزیادترسیم روی برنامه‌های دیگرکممشاهده لیست حساب‌ها در دستگاهزیادافزودن میانبرکمدسترسی کامل به اینترنتکمandroid.permission.QUERY_ALL_PACKAGESکمخواندن کارت حافظهزیاداجرا شدن در هنگام راه‌اندازیکمتنظیم تصویر پشت‌زمینهکمandroid.permission.SET_WALLPAPER_HINTSکمandroid.permission.UNINSTALL_SHORTCUTکمکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیادapp.cobo.launcher.permission.READ_SETTINGSناشناختهapp.cobo.launcher.permission.WRITE_SETTINGSناشناختهcn.nubia.launcher2.permission.READ_SETTINGSناشناختهcn.nubia.launcher2.permission.WRITE_SETTINGSناشناختهcn.nubia.launcher.permission.READ_SETTINGSناشناختهcn.nubia.launcher.permission.WRITE_SETTINGSناشناختهcom.anddoes.launcher.permission.READ_SETTINGSناشناختهcom.anddoes.launcher.permission.WRITE_SETTINGSناشناختهcom.android.launcher2.permission.READ_SETTINGSناشناختهcom.android.launcher3.permission.READ_SETTINGSناشناختهافزودن میانبر در لانچر اندرویدناشناختهحذف میانبر در لانچر اندرویدناشناختهcom.android.mylauncher.permission.READ_SETTINGSناشناختهcom.android.permission.system_manager_interfaceناشناختهcom.bbk.launcher2.permission.READ_SETTINGSناشناختهcom.bbk.launcher2.permission.WRITE_SETTINGSناشناختهcom.ebproductions.android.launcher.permission.READ_SETTINGSناشناختهcom.fede.launcher.permission.READ_SETTINGSناشناختهcom.fede.launcher.permission.WRITE_SETTINGSناشناختهcom.google.android.apps.nexuslauncher.permission.READ_SETTINGSناشناختهاجازه دریافت نوتیفیکیشنعادیاطلاع از چگونگی دسترسی و نصب این برنامهناشناختهcom.google.android.gms.permission.AD_IDناشناختهcom.hola.launcher.permission.READ_SETTINGSناشناختهcom.hola.launcher.permission.WRITE_SETTINGSناشناختهخواندن تنظیمات درلانچر HTCناشناختهبه‌روزرسانی میانبرها در لانچر HTCناشناختهتغییر در شمارنده آیکون در لانچر Huaweiناشناختهخوتندن تنظیمات در لانچر Huaweiناشناختهتغییر تنظیمات در لانچر Huaweiناشناختهcom.huawei.android.permission.HW_SIGNATURE_OR_SYSTEMناشناختهcom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAناشناختهcom.huawei.permission.sec.ACCESS_UDIDناشناختهcom.huawei.permission.sec.MDM.v2ناشناختهcom.huawei.systemmanager.permission.ACCESS_INTERFACEناشناختهcom.lenovo.launcher.permission.READ_SETTINGSناشناختهcom.lenovo.launcher.permission.WRITE_SETTINGSناشناختهcom.lge.launcher.permission.READ_SETTINGSناشناختهcom.lge.launcher.permission.WRITE_SETTINGSناشناختهcom.meizu.flyme.launcher.permission.READ_SETTINGSناشناختهcom.meizu.flyme.launcher.permission.WRITE_SETTINGSناشناختهcom.miui.home.permission.READ_SETTINGSناشناختهcom.miui.home.permission.WRITE_SETTINGSناشناختهcom.miui.mihome2.permission.READ_SETTINGSناشناختهcom.miui.mihome2.permission.WRITE_SETTINGSناشناختهخواندن تنظیمات در لانچر Oppoناشناختهتغییر تنظیمات در لانچر Oppoناشناختهcom.qihoo360.home.permission.READ_SETTINGSناشناختهcom.qihoo360.home.permission.WRITE_SETTINGSناشناختهcom.qihoo360.launcher.permission.READ_SETTINGSناشناختهcom.qihoo360.launcher.permission.WRITE_SETTINGSناشناختهcom.sec.android.app.launcher.permission.READ_SETTINGSناشناختهcom.sec.android.app.twlauncher.settings.READ_SETTINGSناشناختهcom.sec.android.com.iconchanger.widget.provider.badge.permission.READناشناختهcom.sec.android.com.iconchanger.widget.provider.badge.permission.WRITEناشناختهcom.smartisanos.launcher.READ_DATABASEناشناختهcom.smartisanos.launcher.WRITE_DATABASEناشناختهcom.tencent.qqlauncher.permission.READ_SETTINGSناشناختهcom.tencent.qqlauncher.permission.WRITE_SETTINGSناشناختهnet.oneplus.launcher.permission.READ_SETTINGSناشناختهnet.oneplus.launcher.permission.WRITE_SETTINGSناشناختهnet.qihoo.launcher.permission.READ_SETTINGSناشناختهnet.qihoo.launcher.permission.WRITE_SETTINGSناشناختهoppo.permission.OPPO_COMPONENT_SAFEناشناختهorg.adwfreak.launcher.permission.READ_SETTINGSناشناختهorg.adw.launcher_donut.permission.READ_SETTINGSناشناختهorg.adw.launcher.permission.READ_SETTINGSناشناختهorg.adw.launcher.permission.WRITE_SETTINGSناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Adjust
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردFacebook Ads
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle CrashLytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Firebase Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749