Smart Wristband 3

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Smart Wristband 3نام بسته نرم‌افزاری:com.jaga.ibraceletplus.smartwristband3تعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۳ مرداد ۱۴۰۲دسته‌بندی برنامه:تناسب اندامنام توسعه‌دهنده:Fuqing Zhang

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۴۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۱ مورد آلودگی بدافزاری

براساس بررسی ۷۵ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.jaga.ibraceletplus.smartwristband3نسخه برنامه:2.1.7حجم فایل:52.8MBامضای دیجیتال فایل:استانداردچک‌سام فایل:5f6f76370d83a454e9d8902fc87b3c25نتیجه ویروس‌توتال:۱ آلودگی از ۷۵ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس ایکاروسPUA.AndroidOS.Tencentprotect

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

android.gms.permission.ACTIVITY_RECOGNITIONزیادandroid.permission.ACCESS_BACKGROUND_LOCATIONزیادیافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیاداجرای فرامین مرتبط با موقعیت مکانیکممشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمandroid.permission.ACTIVITY_RECOGNITIONزیادandroid.permission.ANSWER_PHONE_CALLSزیاددسترسی به بلوتوثکماجازه مدیریت بلوتوثکمandroid.permission.BLUETOOTH_CONNECTناشناختهandroid.permission.BLUETOOTH_SCANناشناختهتماس مستقیم با شماره تلفن‌هازیاددسترسی به دوربینزیاداتصال به وایفای و قطع اتصال از آنکماجازه غیرفعال‌سازی قفل دستگاهکمکنترل چراغ قوهکمترسیم روی برنامه‌های دیگرکممشاهده لیست حساب‌ها در دستگاهزیاددسترسی کامل به اینترنتکمandroid.permission.READ_CALL_LOGزیادخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیاددریافت و مشاهده پیامک‌های متنیزیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

فعال‌بودن تنظیمات خطایابی
شدت خطر این آسیب‌پذیری ۵.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-919نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200