Samsung Smart Switch Mobile

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Samsung Smart Switch Mobileنام بسته نرم‌افزاری:com.sec.android.easyMoverتعداد کاربر فعال:۳۰۰۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۱ دی ۱۴۰۰دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Samsung Electronics Co., Ltd.

خلاصه بررسی امنیتی

۱۲ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲۵ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۱۱۳ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۱ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.sec.android.easyMoverنسخه برنامه:3.7.26.10حجم فایل:31.63MBامضای دیجیتال فایل:استانداردچک‌سام فایل:c14c59f8819eff52ac958aa7bf614bcdنتیجه ویروس‌توتال:۰ آلودگی از ۷۱ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

دسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادandroid.permission.ACCESS_KEYGUARD_SECURE_STORAGEناشناختهandroid.permission.ACCESS_MEDIA_LOCATIONزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمandroid.permission.BACKUPزیاددسترسی به بلوتوثکماجازه مدیریت بلوتوثکمandroid.permission.BLUETOOTH_ADVERTISEناشناختهandroid.permission.BLUETOOTH_CONNECTناشناختهandroid.permission.BLUETOOTH_SCANناشناختهتغییر وضعیت اتصال شبکهکماتصال به وایفای و قطع اتصال از آنکمحذف کش برنامه‌هازیادandroid.permission.COM_WSSNPSناشناختهandroid.permission.CONNECTIVITY_INTERNALناشناختهدریافت اطلاعات از اینترنت بدون اعلام به کاربرناشناختهترسیم روی برنامه‌های دیگرکممشاهده لیست حساب‌ها در دستگاهزیادandroid.permission.GET_PACKAGE_SIZEکمandroid.permission.GET_RUNTIME_PERMISSIONSناشناختهبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیادandroid.permission.GRANT_RUNTIME_PERMISSIONSناشناختهandroid.permission.INSTALL_EXISTING_PACKAGESناشناختهدسترسی نصب برنامهزیادandroid.permission.INTERACT_ACROSS_USERSناشناختهandroid.permission.INTERACT_ACROSS_USERS_FULLناشناختهدسترسی کامل به اینترنتکمandroid.permission.LOCAL_MAC_ADDRESSناشناختهandroid.permission.MANAGE_ACTIVITY_STACKSناشناختهandroid.permission.MANAGE_APP_OPS_MODESناشناختهandroid.permission.MANAGE_EXTERNAL_STORAGEزیادandroid.permission.MANAGE_NETWORK_POLICYناشناختهandroid.permission.MANAGE_USBناشناختهandroid.permission.MANAGE_USERSناشناختهتغییر تنظیمات صوتیکمandroid.permission.NETWORK_SETTINGSناشناختهandroid.permission.NETWORK_STACKناشناختهکنترل ارتباط راه نزدیک (NFC)کمandroid.permission.OVERRIDE_WIFI_CONFIGناشناختهandroid.permission.PACKAGE_USAGE_STATSعادیandroid.permission.PEERS_MAC_ADDRESSناشناختهandroid.permission.QUERY_ALL_PACKAGESکمخواندن اطلاعات تقویم دستگاهزیادandroid.permission.READ_CALL_LOGزیادخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادخواندن گزارش‌های کارکرد دستگاه و داده‌های حساسزیادandroid.permission.READ_OWNER_DATAناشناختهخواندن وضعیت تلفن و شناسهزیادیافتن و خواندن حساب‌ها در دستگاهزیادخواندن پیامک متنیزیادخواندن تنظیمات همگام‌سازیکمandroid.permission.READ_TASKSناشناختهandroid.permission.REAL_GET_TASKSناشناختهاجازه راه‌اندازی مجدد دستگاهزیاداجرا شدن در هنگام راه‌اندازیکمضبط صدازیادandroid.permission.REORDER_TASKSکماجازه نصب برنامه‌های جدیدزیادandroid.permission.REVOKE_RUNTIME_PERMISSIONSناشناختهandroid.permission.SCHEDULE_EXACT_ALARMناشناختهandroid.permission.START_ACTIVITIES_FROM_BACKGROUNDناشناختهandroid.permission.SUBSTITUTE_NOTIFICATION_APP_NAMEناشناختهandroid.permission.TETHER_PRIVILEGEDناشناختهandroid.permission.UPDATE_APP_OPS_STATSناشناختهandroid.permission.UPDATE_DEVICE_STATSزیاداستفاده از احراز هویت بیومتریکیکمandroid.permission.USE_BIOMETRIC_INTERNALناشناختهدسترسی به قفل اثر انگشتیکمکنترل لرزشکمممانعت از به خواب رفتن دستگاهکماصلاح اطلاعات تقویم دستگاهزیادandroid.permission.WRITE_CALL_LOGزیاداصلاح مخاطبان دفترچه تلفن دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیادذخیره اطلاعات در حافظه چندرسانه‌ایناشناختهandroid.permission.WRITE_OWNER_DATAناشناختهandroid.permission.WRITE_PROFILEزیادandroid.permission.WRITE_SECURE_SETTINGSزیاداصلاح تنظیمات سیستمزیادویرایش پیامک‌های متنیزیادandroid.permission.WRITE_TASKSناشناختهخواندن سوابق مرورگر دستگاهناشناختهخواندن تنظیمات لانچرناشناختهcom.android.vending.setup.PLAY_SETUP_SERVICEناشناختهcom.google.android.finsky.permission.INSTANT_APP_STATEناشناختهcom.infraware.provider.SNoteProvider.permission.READناشناختهcom.infraware.provider.SNoteProvider.permission.WRITEناشناختهcom.samsung.android.app.cocktailbarservice.permission.ACCESS_PANELناشناختهcom.samsung.android.app.notes.READناشناختهcom.samsung.android.app.notes.sync.STATE_READناشناختهcom.samsung.android.app.notes.sync.STATE_WRITEناشناختهcom.samsung.android.app.omcagent.permission.READ_PROVIDERناشناختهcom.samsung.android.app.provider.episodes.permission.READ_EPISODES_DBناشناختهcom.samsung.android.app.reminder.permission.READناشناختهcom.samsung.android.app.shareaccessibilitysettings.permission.READ_WRITEناشناختهcom.samsung.android.calendar.permission.READ_STICKERSناشناختهcom.samsung.android.honeyboard.permission.BACKUP_RESTOREناشناختهcom.samsung.android.internal.intelligence.useranalysis.permission.WRITE_PLACEناشناختهcom.samsung.android.launcher.permission.READ_SETTINGSناشناختهcom.samsung.android.memo.BNRناشناختهcom.samsung.android.memo.READناشناختهcom.samsung.android.messaging.permission.READ_MESSAGEناشناختهcom.samsung.android.messaging.permission.WRITE_MESSAGEناشناختهcom.samsung.android.mobileservice.profile.READناشناختهcom.samsung.android.mobilservice.MIGRATION_READناشناختهcom.samsung.android.opencalendar.provider.DataProvider.READناشناختهcom.samsung.android.permission.SEM_MEDIA_CONTENTSناشناختهcom.samsung.android.permission.SEM_WRITE_CAPTURED_URLناشناختهcom.samsung.android.permission.SSRM_NOTIFICATION_PERMISSIONناشناختهcom.samsung.android.providers.cmh.READناشناختهcom.samsung.android.providers.cmh.WRITEناشناختهcom.samsung.android.providers.media.CMHناشناختهcom.samsung.android.providers.media.READناشناختهcom.samsung.android.providers.media.WRITEناشناختهcom.samsung.android.samsungaccount.permission.BACKUP_SMARTSWITCHناشناختهcom.samsung.android.samsungaccount.permission.PROFILE_PROVIDERناشناختهcom.samsung.android.samsungpass.permission.EASYSIGNINناشناختهcom.samsung.android.scloud.sync.permission.READناشناختهcom.samsung.android.scloud.sync.permission.WRITEناشناختهcom.samsung.android.security.permission.SAMSUNG_KEYSTORE_PERMISSIONناشناختهcom.samsung.android.stickercenter.permission.sticker.READناشناختهcom.samsung.android.telephony.provider.permission.ACCESS_RESTORE_STATEناشناختهcom.samsung.cmh.data.READناشناختهcom.samsung.inputmethod.permission.BACKUP_RESTOREناشناختهcom.samsung.kidshome.PARENTALCONTROL_PERMISSIONناشناختهcom.samsung.kidshome.provider.SETUPWIZARD_READناشناختهcom.samsung.knox.bnr.permission.ACCESSناشناختهcom.samsung.knox.securefolder.backuprestore.SS_ACCESSناشناختهcom.samsung.oda.ODA_SERVICE_ACCESSناشناختهcom.samsung.permission.READ_SM_DATAناشناختهcom.samsung.voiceserviceplatform.permission.BACKUP_RESTOREناشناختهcom.sec.android.app.browser.permission.IMPORT_BOOKMARKناشناختهcom.sec.android.app.calendar.permission.READ_CALENDAR_SETTINGSناشناختهcom.sec.android.app.calendar.permission.WRITE_CALENDAR_SETTINGSناشناختهcom.sec.android.app.clockpackage.permission.BACKUP_RESTORE_ALARMناشناختهcom.sec.android.app.clockpackage.permission.BACKUP_RESTORE_WORLDCLOCKناشناختهcom.sec.android.app.clockpackage.permission.READ_ALARMناشناختهcom.sec.android.app.clockpackage.permission.READ_TIMERناشناختهcom.sec.android.app.clockpackage.permission.READ_WCCONTENTناشناختهcom.sec.android.app.contact.permission.CONTACT_SETTINGSناشناختهcom.sec.android.app.desktoplauncher.permission.READ_SETTINGSناشناختهcom.sec.android.app.fm.BROADCAST_DETECTناشناختهcom.sec.android.app.music.permission.WRITE_SETTINGSناشناختهcom.sec.android.app.myfiles.permission.READناشناختهcom.sec.android.app.myfiles.permission.WRITEناشناختهcom.sec.android.app.safetyassurance.permission.PRIVATEناشناختهcom.sec.android.app.sbrowser.permission.BACKUP_RESTOREناشناختهcom.sec.android.email.service.BROADCAST_DETECTناشناختهcom.sec.android.inputmethod.permission.BACKUP_RESTOREناشناختهcom.sec.android.kies.calllog.BROADCAST_DETECTناشناختهcom.sec.android.kies.vzwlocation.BROADCAST_DETECTناشناختهcom.sec.android.permission.KIES_BNRناشناختهcom.sec.android.permission.READ_MEMOناشناختهcom.sec.android.permission.WRITE_MEMOناشناختهcom.sec.android.phone.permission.READ_CALL_SETTINGSناشناختهcom.sec.android.phone.permission.WRITE_CALL_SETTINGSناشناختهcom.sec.android.provider.logsprovider.permission.READ_LOGSناشناختهcom.sec.android.widgetapp.q1_penmemo.permission.READناشناختهcom.sec.android.widgetapp.q1_penmemo.permission.WRITEناشناختهcom.sec.enterprise.knox.cloudmdm.smdms.permission.SAMSUNG_MDM_SERVICEناشناختهcom.sec.mms.permission.BACKUP_RESTOREناشناختهcom.sec.penup.backup.provider.permission.READ_DRAFT_PROVIDERناشناختهcom.sec.permission.BACKUP_RESTORE_HOMESCREENناشناختهcom.sec.permission.OTG_CHARGE_BLOCKناشناختهcom.sec.permission.preconfigناشناختهcom.sec.permission.WIFI_BACKUPناشناختهcom.sec.spp.permission.TOKEN_9d7d0e108b0956dbad83c838c1dc3cdd422696c70a07d965193a2908197b48d72eaad4fa3f4a5cb7a55ea5508008cd3c7c7ef96207215606cd858405b9939c4e645f3ff51dc98f0b1ebcb87c0a1fac1432cb0f6ebcc2e4f7cfe72b7af75a0e836b9a9bec9dd54896807da97b3d66f93feaa7829167a41711983541b34e240c0eناشناختهcom.vlingo.midas.permission.BACKUP_RESTOREناشناختهcom.wssnps.permission.COM_WSSNPSناشناختهcom.sec.android.easyMover.permission.RUN_AGENTناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

استفاده از الگوریتم‌های ضعیف در رمزنگاری
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276