مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:Blackify Icon Packنام بسته نرمافزاری:oppoF7.icon.pack.black.blackify.opof10.oppoF8.s10.s9.launcher.themeتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۱۸ مرداد ۱۴۰۱دستهبندی برنامه:شخصیسازینام توسعهدهنده:Themeify
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۳ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
فاقد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۲ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:oppoF7.icon.pack.black.blackify.opof10.oppoF8.s10.s9.launcher.themeنسخه برنامه:1.1حجم فایل:9.11MBامضای دیجیتال فایل:استانداردچکسام فایل:61942ea28b13f83072cd5d42172afdadنتیجه ویروستوتال:۰ آلودگی از ۷۲ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی کامل به اینترنتکمتنظیم تصویر پشتزمینهکمandroid.permission.SET_WALLPAPER_HINTSکماشتراکگذاری اطلاعات با سرویسهای شخص ثالثGoogle AdMob اشتراکگذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیتها و وضعیت عملکردآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276