Walkr: Fitness Space Adventure

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Walkr: Fitness Space Adventureنام بسته نرم‌افزاری:com.fourdesire.spacewalkتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۹ شهریور ۱۴۰۱دسته‌بندی برنامه:اکشننام توسعه‌دهنده:Fourdesire

خلاصه بررسی امنیتی

۳ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲۰ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۷ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.fourdesire.spacewalkنسخه برنامه:6.11.3.1حجم فایل:85.55MBامضای دیجیتال فایل:استانداردچک‌سام فایل:d1766e5bd32a740fac99602709b0f024نتیجه ویروس‌توتال:۰ آلودگی از ۷۷ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمandroid.permission.ACTIVITY_RECOGNITIONزیاددسترسی راه‌اندازی سرویس‌های مرتبط با توابعناشناختهدسترسی به بلوتوثکماجازه مدیریت بلوتوثکمتغییر تنظیمات شبکه وایفای به حالت مالتی‌کستکمترسیم روی برنامه‌های دیگرکمدسترسی کامل به اینترنتکماجرا شدن در هنگام راه‌اندازیکمandroid.permission.SCHEDULE_EXACT_ALARMناشناختهکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمبه‌روزرسانی شمارنده آیکون در لانچر Apexناشناختهدسترسی پرداخت از طریق گوگل پلیناشناختهcom.android.vending.CHECK_LICENSEناشناختهاجازه دریافت نوتیفیکیشنعادیاطلاع از چگونگی دسترسی و نصب این برنامهناشناختهcom.google.android.gms.permission.AD_IDناشناختهخواندن تنظیمات درلانچر HTCناشناختهبه‌روزرسانی میانبرها در لانچر HTCناشناختهبه‌روزرسانی شمارنده آیکون در لانچر Solidناشناختهخواندن شمارنده آیکون در لانچر Samsungناشناختهتغییر در شمارنده آیکون در لانچر Samsungناشناختهخواندن شمارنده آیکون در لانچر Sonyناشناختهثبت اطلاعات دستگاه و برنامه برای نوتیفیکیشنناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Microsoft Visual Studio App Center Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردMicrosoft Visual Studio App Center Crashes
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89