CPL (Customized Pixel Launcher)

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:CPL (Customized Pixel Launcher)نام بسته نرم‌افزاری:ru.whatau.cplتعداد کاربر فعال:۲۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۲ مرداد ۱۳۹۹دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:whataudoinghere

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۵ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۴ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:ru.whatau.cplنسخه برنامه:1.15.1حجم فایل:5.88MBامضای دیجیتال فایل:استانداردچک‌سام فایل:85f75fc3f0cc88f44ffb0eec86a3fdf4نتیجه ویروس‌توتال:۰ آلودگی از ۷۴ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

android.permission.BIND_ACCESSIBILITY_SERVICEعادیandroid.permission.BIND_APPWIDGETزیادتماس مستقیم با شماره تلفن‌هازیادandroid.permission.EXPAND_STATUS_BARکمدسترسی کامل به اینترنتکممتوقف کردن فعالیت برنامه‌های درحال اجرا در پس‌زمینهکمandroid.permission.PACKAGE_USAGE_STATSعادیخواندن کارت حافظهزیاداجرا شدن در هنگام راه‌اندازیکمandroid.permission.REQUEST_DELETE_PACKAGESکمتنظیم تصویر پشت‌زمینهکمandroid.permission.SET_WALLPAPER_HINTSکمدسترسی به قفل اثر انگشتیکمکنترل لرزشکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیادتنظیم زنگ ساعتناشناختهcom.android.launcher.permission.LAUNCHER_ANIMATIONناشناختهخواندن تنظیمات لانچرناشناختهتغییر در تنظیمات لانچرناشناختهcom.android.permission.RECEIVE_LAUNCH_BROADCASTSناشناختهدسترسی پرداخت از طریق گوگل پلیناشناختهcom.huawei.android.thememanager.permission.ACCESS_CHANGE_WALLPAPERناشناختهcom.huawei.wallpaperservcie.permission.SET_WALLPAPER_OFFSETناشناختهcom.inveno.hwread.permission.LAUNCHER_RECEIVEناشناختهru.whatau.cpl.permission.READ_SETTINGSناشناختهru.whatau.cpl.permission.WRITE_SETTINGSناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها