V380

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:V380نام بسته نرم‌افزاری:com.macrovideo.v380تعداد کاربر فعال:۵۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۱ فروردین ۱۴۰۱دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:广州市宏视电子技术有限公司

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۳۳ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۲ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.macrovideo.v380نسخه برنامه:6.1.90حجم فایل:66.26MBامضای دیجیتال فایل:استانداردچک‌سام فایل:cd812e5c07f9407a08ed7dab978ebc65نتیجه ویروس‌توتال:۰ آلودگی از ۷۳ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

یافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی به دوربینزیادandroid.permission.CHANGE_CONFIGURATIONزیادتغییر وضعیت اتصال شبکهکمتغییر تنظیمات شبکه وایفای به حالت مالتی‌کستکماتصال به وایفای و قطع اتصال از آنکمکنترل چراغ قوهکمترسیم روی برنامه‌های دیگرکمدسترسی کامل به اینترنتکمandroid.permission.MANAGE_APP_TOKENSعادیاجازه قطع دسترسی به فایل‌های سیستمیزیادandroid.permission.OVERRIDE_WIFI_CONFIGناشناختهخواندن کارت حافظهزیاداجرا شدن در هنگام راه‌اندازیکمضبط صدازیادکنترل لرزشکمنوشتن، تغییر و حذف محتویات کارت حافظهزیادcom.coloros.mcs.permission.RECIEVE_MCS_MESSAGEناشناختهاجازه دریافت نوتیفیکیشنعادیcom.heytap.mcs.permission.RECIEVE_MCS_MESSAGEناشناختهتغییر در شمارنده آیکون در لانچر Huaweiناشناختهcom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAناشناختهcom.meizu.c2dm.permission.RECEIVEناشناختهcom.meizu.flyme.permission.PUSHناشناختهcom.meizu.flyme.push.permission.RECEIVEناشناختهثبت اطلاعات دستگاه و برنامه برای نوتیفیکیشنناشناختهcom.macrovideo.v380.permission.JPUSH_MESSAGEناشناختهcom.macrovideo.v380.permission.MIPUSH_RECEIVEناشناختهcom.macrovideo.v380.permission.PROCESS_PUSH_MSGناشناختهcom.macrovideo.v380.permission.PUSH_PROVIDERناشناختهcom.macrovideo.v380.push.permission.MESSAGEناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها