مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:Love Wallpaperنام بسته نرمافزاری:com.cmm.lovewallpaperتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۰۹ مرداد ۱۴۰۲دستهبندی برنامه:سبک زندگینام توسعهدهنده:Cutify My Mobile
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۴ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۶۷ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.cmm.lovewallpaperنسخه برنامه:1.4حجم فایل:3.75MBامضای دیجیتال فایل:استانداردچکسام فایل:1bf18e7d53ea47d3b7eb2fe52dcc29d9نتیجه ویروستوتال:۰ آلودگی از ۶۷ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهمشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکمتنظیم تصویر پشتزمینهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداشتراکگذاری اطلاعات با سرویسهای شخص ثالثFacebook Ads اشتراکگذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیتها و وضعیت عملکردGoogle AdMob اشتراکگذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیتها و وضعیت عملکردUnity3d Ads اشتراکگذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیتها و وضعیت عملکردآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276امکان اجرای کدهای مخرب در واسط نمایش صفحات وب شدت خطر این آسیبپذیری ۸.۸ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m1 و cwe-749