EasyShare

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:EasyShareنام بسته نرم‌افزاری:com.vivo.easyshareتعداد کاربر فعال:۲۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۶ تیر ۱۴۰۲دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Vivo Communication Technology Co. Ltd

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲۵ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۱۲ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۵ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.vivo.easyshareنسخه برنامه:5.9.9.5_Liteحجم فایل:34.06MBامضای دیجیتال فایل:استانداردچک‌سام فایل:ffcac7b55966085925e6847a7e2f8017نتیجه ویروس‌توتال:۰ آلودگی از ۷۵ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

android.hardware.usb.hostناشناختهandroid.Manifest.permission.NETWORK_SETTINGSناشناختهandroid.Manifest.permission.SYSTEM_ALERT_WINDOWزیادیافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادandroid.permission.ACCESS_MTPناشناختهمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمایجاد حساب‌ها و تنظیم گذرواژ‌ه‌هازیادandroid.permission.BACKUPزیادandroid.permission.BIND_QUICK_SETTINGS_TILEزیاددسترسی به بلوتوثکماجازه مدیریت بلوتوثکمandroid.permission.BLUETOOTH_ADVERTISEناشناختهandroid.permission.BLUETOOTH_CONNECTناشناختهandroid.permission.BLUETOOTH_SCANناشناختهدسترسی به برودکست‌های پایدارکمدسترسی به دوربینزیادandroid.permission.CHANGE_COMPONENT_ENABLED_STATEزیادتغییر وضعیت اتصال شبکهکمتغییر تنظیمات شبکه وایفای به حالت مالتی‌کستکماتصال به وایفای و قطع اتصال از آنکمحذف کش برنامه‌هازیادandroid.permission.CLEAR_APP_USER_DATAعادیandroid.permission.DELETE_PACKAGESزیادکنترل چراغ قوهکمandroid.permission.FORCE_STOP_PACKAGESعادیترسیم روی برنامه‌های دیگرکمandroid.permission.FOREGROUND_SERVICE_CONNECTED_DEVICEناشناختهandroid.permission.FOREGROUND_SERVICE_DATA_SYNCناشناختهمشاهده لیست حساب‌ها در دستگاهزیادandroid.permission.GET_PACKAGE_SIZEکمبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی نصب برنامهزیادandroid.permission.INTERACT_ACROSS_USERS_FULLناشناختهدسترسی کامل به اینترنتکمافزودن یا حذف حساب‌‌ها در دستگاهزیادandroid.permission.MANAGE_EXTERNAL_STORAGEزیادandroid.permission.MANAGE_USERSناشناختهandroid.permission.MODIFY_PHONE_STATEزیاداجازه قطع دسترسی به فایل‌های سیستمیزیادandroid.permission.NEARBY_WIFI_DEVICESناشناختهandroid.permission.NETWORK_SETTINGSناشناختهandroid.permission.OVERRIDE_WIFI_CONFIGناشناختهandroid.permission.PACKAGE_USAGE_STATSعادیandroid.permission.PEERS_MAC_ADDRESSناشناختهandroid.permission.POST_NOTIFICATIONSناشناختهandroid.permission.QUERY_ALL_PACKAGESکمخواندن اطلاعات تقویم دستگاهزیادandroid.permission.READ_CALL_LOGزیادخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادandroid.permission.READ_PRIVILEGED_PHONE_STATEناشناختهandroid.permission.READ_SETTINGSناشناختهخواندن پیامک متنیزیادandroid.permission.READ_WIFI_CREDENTIALناشناختهandroid.permission.REAL_GET_TASKSناشناختهandroid.permission.REORDER_TASKSکماجازه نصب برنامه‌های جدیدزیادمتوقف کردن برنامه‌های در حال اجراکمandroid.permission.SET_ORIENTATIONعادیandroid.permission.START_ACTIVITIES_FROM_BACKGROUNDناشناختهنمایش اعلان روی برنامه‌های دیگرزیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکماصلاح اطلاعات تقویم دستگاهزیادandroid.permission.WRITE_CALL_LOGزیاداصلاح مخاطبان دفترچه تلفن دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیادذخیره اطلاعات در حافظه چندرسانه‌ایناشناختهandroid.permission.WRITE_SECURE_SETTINGSزیاداصلاح تنظیمات سیستمزیادویرایش پیامک‌های متنیزیادcom.android.BBKClock.permission.READ_ALARM_PROVIDERناشناختهcom.android.BBKClock.permission.WRITE_ALARM_PROVIDERناشناختهcom.bbk.launcher2.permission.READ_SETTINGSناشناختهcom.bbk.launcher2.permission.WRITE_SETTINGSناشناختهاجازه دریافت نوتیفیکیشنعادیاطلاع از چگونگی دسترسی و نصب این برنامهناشناختهcom.google.android.gms.permission.AD_IDناشناختهcom.provider.billaccessناشناختهcom.provider.notesaccessناشناختهcom.vivo.abe.permission.configlist_providerناشناختهcom.vivo.abe.permission.control.commondناشناختهcom.vivo.abe.permission.exidentifier.providerناشناختهcom.vivo.abe.permission.user.conset.recordناشناختهcom.vivo.appstore.permission.SILENT_INSTALLناشناختهcom.vivo.daemonservice.permission.PROCESS_DETECT_SERVICEناشناختهcom.vivo.smartshot.permission.QUERY_STORAGE_DIRناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Facebook Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردFacebook Login
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردFacebook Share
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Firebase Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

فعال‌بودن تنظیمات خطایابی
شدت خطر این آسیب‌پذیری ۵.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-919ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89آسیب‌پذیر در برابر اجرای فرامین مدیریتی در سطح بالا
شدت خطر این آسیب‌پذیری ۰ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-250ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749امکان خواندن فایل‌های برنامه توسط دیگر برنامه‌ها
شدت خطر این آسیب‌پذیری ۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276