ApowerTrans - Phone Transfer

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:ApowerTrans - Phone Transferنام بسته نرم‌افزاری:com.apowersoft.phone.transferتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۳ بهمن ۱۴۰۱دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:APOWERSOFT

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۵ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۹ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۶ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.apowersoft.phone.transferنسخه برنامه:1.3.3حجم فایل:5.73MBامضای دیجیتال فایل:استانداردچک‌سام فایل:21931d0f1d4f8da438f496c44f13d8b1نتیجه ویروس‌توتال:۰ آلودگی از ۷۶ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

android.permission.ACCESS_ALL_EXTERNAL_STORAGEناشناختهیافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمایجاد حساب‌ها و تنظیم گذرواژ‌ه‌هازیاددسترسی به بلوتوثکمتماس مستقیم با شماره تلفن‌هازیاددسترسی به دوربینزیادandroid.permission.CHANGE_CONFIGURATIONزیادتغییر وضعیت اتصال شبکهکمتغییر تنظیمات شبکه وایفای به حالت مالتی‌کستکماتصال به وایفای و قطع اتصال از آنکماجازه غیرفعال‌سازی قفل دستگاهکمکنترل چراغ قوهکممشاهده لیست حساب‌ها در دستگاهزیاددسترسی کامل به اینترنتکمافزودن یا حذف حساب‌‌ها در دستگاهزیاداجازه قطع دسترسی به فایل‌های سیستمیزیادپردازش و هدایت تماس‌های خروجیزیادandroid.permission.READ_CALL_LOGزیادخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادandroid.permission.READ_INTERNAL_STORAGEناشناختهخواندن وضعیت تلفن و شناسهزیادیافتن و خواندن حساب‌ها در دستگاهزیادخواندن پیامک متنیزیاددسترسی خواندن دیکشنری کیبورد کاربرزیاداجرا شدن در هنگام راه‌اندازیکمandroid.permission.RECEIVE_MMSزیاددریافت و مشاهده پیامک‌های متنیزیادandroid.permission.RECEIVE_WAP_PUSHزیادارسال پیامک‌‌های متنیزیادتنظیم تصویر پشت‌زمینهکمنمایش اعلان روی برنامه‌های دیگرزیادandroid.permission.SYSTEM_OVERLAY_WINDOWناشناختهکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمandroid.permission.WIFIناشناختهandroid.permission.WRITE_CALL_LOGزیاداصلاح مخاطبان دفترچه تلفن دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیاددسترسی ذخیره اطلاعات در حافظه داخلی دستگاهناشناختهandroid.permission.WRITE_OWNER_DATAناشناختهandroid.permission.WRITE_PROFILEزیاداصلاح تنظیمات سیستمزیادویرایش پیامک‌های متنیزیاددسترسی نوشتن در دیکشنری کیبورد کاربرکمخواندن سوابق مرورگر دستگاهناشناختهcom.android.browser.permission.WRITE_HISTORY_BOOKMARKSناشناختهافزودن میانبر در لانچر اندرویدناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89استفاده از الگوریتم‌های ضعیف رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327امکان بازنویسی فایل‌های برنامه توسط دیگر برنامه‌ها
شدت خطر این آسیب‌پذیری ۶ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276آسیب‌پذیر در برابر حمله لایه‌گذاری اوراکل
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-649