Samsung Calendar

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Samsung Calendarنام بسته نرم‌افزاری:com.samsung.android.calendarتعداد کاربر فعال:۱۰۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۶ مهر ۱۴۰۲دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:Samsung Electronics Co., Ltd.

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۶۴ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۹ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۵ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.samsung.android.calendarنسخه برنامه:12.4.06.3حجم فایل:45.66MBامضای دیجیتال فایل:استانداردچک‌سام فایل:d7fdaaeaed4fff34c25a2d735b3648fbنتیجه ویروس‌توتال:۰ آلودگی از ۷۵ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

یافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادandroid.permission.ACCESS_MEDIA_LOCATIONزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی به بلوتوثکمandroid.permission.BROADCAST_CLOSE_SYSTEM_DIALOGSناشناختهandroid.permission.CALL_PRIVILEGEDزیادandroid.permission.EXPAND_STATUS_BARکمترسیم روی برنامه‌های دیگرکمandroid.permission.GET_ACCOUNTS_PRIVILEGEDزیادandroid.permission.INTERACT_ACROSS_PROFILESکمandroid.permission.INTERACT_ACROSS_USERSناشناختهandroid.permission.INTERACT_ACROSS_USERS_FULLناشناختهandroid.permission.INTERNAL_SYSTEM_WINDOWعادیدسترسی کامل به اینترنتکمandroid.permission.MANAGE_USERSناشناختهکنترل ارتباط راه نزدیک (NFC)کمandroid.permission.POST_NOTIFICATIONSناشناختهandroid.permission.QUERY_ALL_PACKAGESکمخواندن اطلاعات تقویم دستگاهزیادخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادandroid.permission.READ_MEDIA_AUDIOناشناختهandroid.permission.READ_MEDIA_IMAGESناشناختهandroid.permission.READ_MEDIA_VIDEOناشناختهandroid.permission.READ_PRIVILEGED_PHONE_STATEناشناختهandroid.permission.READ_SEARCH_INDEXABLESناشناختهخواندن تنظیمات همگام‌سازیکمخواندن وضعیت همگام‌سازیکماجرا شدن در هنگام راه‌اندازیکمandroid.permission.SCHEDULE_EXACT_ALARMناشناختهandroid.permission.SEND_RESPOND_VIA_MESSAGEزیادandroid.permission.SET_ACTIVITY_WATCHERعادیandroid.permission.START_ACTIVITIES_FROM_BACKGROUNDناشناختهandroid.permission.STATUS_BARزیادandroid.permission.STATUS_BAR_SERVICEعادیandroid.permission.USE_FULL_SCREEN_INTENTکمکنترل لرزشکمممانعت از به خواب رفتن دستگاهکماصلاح اطلاعات تقویم دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیادذخیره اطلاعات در حافظه چندرسانه‌ایناشناختهاصلاح تنظیمات سیستمزیادفعال و غیرفعال‌سازی وضعیت همگام‌سازیکمتنظیم زنگ ساعتناشناختهافزودن میانبر در لانچر اندرویدناشناختهخواندن تنظیمات لانچرناشناختهحذف میانبر در لانچر اندرویدناشناختهcom.samsung.android.app.aodservice.permission.AOD_PROVIDERناشناختهcom.samsung.android.app.aodservice.permission.BROADCAST_RECEIVERناشناختهcom.samsung.android.app.aodservice.permission.SUB_SCREEN_PROVIDERناشناختهcom.samsung.android.app.clockpack.LOCK_PROVIDERناشناختهcom.samsung.android.app.deepsky.donation.provider.permission.DONATE_ACTIONناشناختهcom.samsung.android.app.deepsky.feedback.provider.permission.SUBMIT_FEEDBACKناشناختهcom.samsung.android.app.deepsky.permission.ACCESS_SERVICEناشناختهcom.samsung.android.app.reminder.permission.action.REGISTERناشناختهcom.samsung.android.app.reminder.permission.READناشناختهcom.samsung.android.app.reminder.permission.WRITEناشناختهcom.samsung.android.app.spage.permission.READ_CARD_DATAناشناختهcom.samsung.android.app.spage.permission.WRITE_CARD_DATAناشناختهcom.samsung.android.email.permission.ACCESS_PROVIDERناشناختهcom.samsung.android.launcher.permission.READ_SETTINGSناشناختهcom.samsung.android.mobileservice.permission.RECEIVE_SEMS_BROADCASTناشناختهcom.samsung.android.mobileservice.profile.READناشناختهcom.samsung.android.mobileservice.profile.WRITEناشناختهcom.samsung.android.mobileservice.sasettings.permission.PRIVACYناشناختهcom.samsung.android.mobileservice.sasettings.permission.READناشناختهcom.samsung.android.mobileservice.sasettings.permission.SET_LOCATIONناشناختهcom.samsung.android.mobileservice.social.buddy.provider.Permission.READناشناختهcom.samsung.android.mobileservice.social.buddy.provider.Permission.WRITEناشناختهcom.samsung.android.mobileservice.social.common.provider.opensession.permission.READناشناختهcom.samsung.android.mobileservice.social.group.member.provider.permission.READناشناختهcom.samsung.android.mobileservice.social.group.provider.permission.READناشناختهcom.samsung.android.mobileservice.social.share.item.provider.permission.READناشناختهcom.samsung.android.mobileservice.social.share.item.provider.permission.WRITEناشناختهcom.samsung.android.mobileservice.social.share.space.provider.permission.READناشناختهcom.samsung.android.mobileservice.social.share.space.provider.permission.WRITEناشناختهcom.samsung.android.mobileservice.social.ui.permission.SOCIAL_AGREEMENTناشناختهcom.samsung.android.mobileservice.social.ui.Permission.SOCIAL_CONTACT_PICKERناشناختهcom.samsung.android.permission.SEM_UPDATE_NOTIFICATION_CHANNELSناشناختهدسترسی به توابع جانبی گوشی‌های Samsungناشناختهcom.samsung.android.rubin.app.ui.permission.LAUNCH_RUBIN_SETTINGناشناختهcom.samsung.android.rubin.context.permission.READ_CONTEXT_MANAGERناشناختهcom.samsung.android.rubin.persona.permission.READ_PERSONA_MANAGERناشناختهcom.samsung.android.samsungaccount.permission.ACCESS_SASETTINGSناشناختهcom.samsung.android.samsungaccount.permission.PROFILE_PROVIDERناشناختهcom.samsung.android.scloud.backup.lib.readناشناختهcom.samsung.android.scloud.backup.lib.writeناشناختهcom.samsung.android.scloud.permission.RPC_SYNC_SETTINGناشناختهcom.samsung.android.scs.ai.asr.permission.BIND_SPEECH_RECOGNITION_SERVICEناشناختهcom.samsung.android.scs.ai.asr.permission.SPEECH_RECOGNITION_SERVICE_CONFIG_PROVIDERناشناختهcom.samsung.android.scs.ai.asr.permission.SYSTEM_BIND_SPEECH_RECOGNITION_SERVICEناشناختهcom.samsung.android.scs.ai.asr.permission.SYSTEM_SPEECH_RECOGNITION_SERVICE_CONFIG_PROVIDERناشناختهcom.samsung.android.scs.ai.image.permission.BIND_IMAGE_SERVICEناشناختهcom.samsung.android.scs.ai.image.permission.IMAGE_PROVIDERناشناختهcom.samsung.android.scs.ai.search.permission.READناشناختهcom.samsung.android.scs.ai.search.permission.WRITEناشناختهcom.samsung.android.scs.ai.suggestion.permission.SUGGESTION_PROVIDERناشناختهcom.samsung.android.scs.ai.text.permission.TEXT_PROVIDERناشناختهcom.samsung.android.scs.permission.SUPPORTED_FEATURE_PROVIDERناشناختهcom.samsung.android.sdk.handwriting.permission.RESOURCE_LANGUAGE_UPDATEناشناختهcom.samsung.android.sdk.ocr.permission.PROVIDE_OCR_RESOURCEناشناختهcom.samsung.android.smartthings.headless.permission.BIND_COMPANION_SERVICEناشناختهcom.samsung.android.smartthings.headless.permission.RECEIVE_THINGS_CHANGEDناشناختهcom.samsung.android.stickercenter.permission.sticker.READناشناختهcom.samsung.android.stickercenter.service.ACCESSناشناختهcom.samsung.android.weather.DATA_SERVICEناشناختهcom.samsung.android.weather.permission.START_ACTIVITYناشناختهcom.samsung.knox.bnr.permission.ACCESSناشناختهcom.samsung.permission.PALM_MOTIONناشناختهcom.samsung.permission.READ_DW_DATAناشناختهcom.samsung.sea.retailagent.permission.RETAILMODEناشناختهcom.sec.android.app.calendar.permission.WRITE_CALENDAR_SETTINGSناشناختهcom.sec.android.app.clockpackage.permission.RECEIVE_CALENDAR_SETTINGSناشناختهcom.sec.android.app.myfiles.permission.MANAGE_TRASHناشناختهcom.sec.android.app.myfiles.permission.READناشناختهcom.sec.android.calendar.permission.BIRTHDAY_SCHEDULE_ALARMناشناختهcom.sec.android.daemonapp.ap.accuweather.ACCUWEATHER_DAEMON_ACCESS_PROVIDERناشناختهcom.sec.android.daemonapp.ap.kweather.KWEATHER_DAEMON_ACCESS_PROVIDERناشناختهcom.sec.android.daemonapp.ap.weathernewsjp.WEATHERNEWS_DAEMON_ACCESS_PROVIDERناشناختهcom.sec.android.daemonapp.cmaweather.CMAWEATHER_DAEMON_ACCESS_PROVIDERناشناختهcom.sec.android.diagmonagent.permission.DIAGMONناشناختهcom.sec.android.permission.VOIP_INTERFACEناشناختهcom.sec.android.settings.permission.SOFT_RESETناشناختهcom.sec.spp.permission.TOKEN_8a8f4091bf787b75a6c5b4346f560e63d67ce9f5fb6612a5e835a33fe541c1742a1893aff0189adfe4e722f18d924eda9902e69a9b1a819042df65dc509d5a9a60180f1b654089902db3816077cfded1cd831a3e7bf3e74e3f65cab179c15f99b83be874d35798151ccd0bb9c2fa7bd0d465217b889e794eddacf82c730c075eناشناختهcom.wssnps.permission.COM_WSSNPSناشناختهcom.samsung.android.calendar.permission.READ_STICKERSناشناختهcom.samsung.android.calendar.permission.WRITE_STICKERSناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

فعال‌بودن تنظیمات خطایابی
شدت خطر این آسیب‌پذیری ۵.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-919استفاده از الگوریتم‌های ضعیف پیش‌فرض در رمزنگاری
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89استفاده از الگوریتم‌های ضعیف رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیر در برابر حمله لایه‌گذاری اوراکل
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-649