Smart Folio

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Smart Folioنام بسته نرم‌افزاری:com.wiko.wiline2تعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۴ دی ۱۴۰۰دسته‌بندی برنامه:شخصی‌سازینام توسعه‌دهنده:Wiko Mobile

خلاصه بررسی امنیتی

۵ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۰ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۱ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.wiko.wiline2نسخه برنامه:11.0.10.12حجم فایل:3.81MBامضای دیجیتال فایل:استانداردچک‌سام فایل:49a1684358634b440399b6e41ef63794نتیجه ویروس‌توتال:۰ آلودگی از ۷۳ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمandroid.permission.ANSWER_PHONE_CALLSزیادتماس مستقیم با شماره تلفن‌هازیادandroid.permission.CONTROL_INCALL_EXPERIENCEناشناختهاجازه غیرفعال‌سازی قفل دستگاهکمandroid.permission.EXPAND_STATUS_BARکمترسیم روی برنامه‌های دیگرکمدسترسی کامل به اینترنتکمدسترسی مدیریتی به محتوای چندرسانه‌هایکمپردازش و هدایت تماس‌های خروجیزیادandroid.permission.QUERY_ALL_PACKAGESکمandroid.permission.READ_CALL_LOGزیادخواندن مخاطبان دفترچه تلفن دستگاهزیادandroid.permission.READ_PHONE_NUMBERSزیادخواندن وضعیت تلفن و شناسهزیادخواندن پیامک متنیزیادandroid.permission.SET_VOLUME_KEY_LONG_PRESS_LISTENERناشناختهنمایش اعلان روی برنامه‌های دیگرزیادممانعت از به خواب رفتن دستگاهکماصلاح مخاطبان دفترچه تلفن دستگاهزیادandroid.permission.WRITE_SECURE_SETTINGSزیاداصلاح تنظیمات سیستمزیاداجازه دریافت نوتیفیکیشنعادیاطلاع از چگونگی دسترسی و نصب این برنامهناشناختهcom.tinno.leather.permission.HALL_CHANGEناشناختهcom.wiko.wikosetupwizard.shared.preferences.PERMISSIONناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Google CrashLytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Firebase Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89