[Samsung] Always On Display

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:[Samsung] Always On Displayنام بسته نرم‌افزاری:com.samsung.android.app.aodserviceتعداد کاربر فعال:۱۰۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۴ دی ۱۴۰۰دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:Samsung Electronics Co., Ltd.

خلاصه بررسی امنیتی

۸ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲۷ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۶ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.samsung.android.app.aodserviceنسخه برنامه:6.2.30.6حجم فایل:17.71MBامضای دیجیتال فایل:استانداردچک‌سام فایل:47e303ad3fa9f0057c6ba09dfeb87f16نتیجه ویروس‌توتال:۰ آلودگی از ۷۲ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

android.permission.ACCESS_KEYGUARD_SECURE_STORAGEناشناختهandroid.permission.ACCESS_MEDIA_LOCATIONزیادمشاهده اطلاعات مربوط به اتصال شبکهکمandroid.permission.DEVICE_POWERعادیandroid.permission.EXPAND_STATUS_BARکمدسترسی کامل به اینترنتکمدسترسی مدیریتی به محتوای چندرسانه‌هایکمandroid.permission.PACKAGE_USAGE_STATSعادیخواندن اطلاعات تقویم دستگاهزیادخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیادandroid.permission.READ_SEARCH_INDEXABLESناشناختهاجرا شدن در هنگام راه‌اندازیکمandroid.permission.SET_PROCESS_LIMITزیادandroid.permission.SUBSTITUTE_SHARE_TARGET_APP_NAME_AND_ICONناشناختهنمایش اعلان روی برنامه‌های دیگرزیادandroid.permission.UPDATE_DEVICE_STATSزیادممانعت از به خواب رفتن دستگاهکماصلاح اطلاعات تقویم دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیادandroid.permission.WRITE_SECURE_SETTINGSزیاداصلاح تنظیمات سیستمزیادتنظیم زنگ ساعتناشناختهcom.android.systemui.permission.PLUGINناشناختهcom.bitstrips.imoji.provider.READناشناختهcom.samsung.android.app.clockface.permission.ACCESS_PROVIDERناشناختهcom.samsung.android.app.reminder.permission.action.LAUNCH_REMINDERناشناختهcom.samsung.android.app.reminder.permission.READناشناختهcom.samsung.android.permission.BIND_CLOCK_FACEناشناختهcom.samsung.android.permission.BIND_COVER_SERVICEناشناختهcom.samsung.android.permission.CHANGE_DISPLAY_COLORناشناختهcom.samsung.android.permission.LOCK_TASK_MODEناشناختهدسترسی به توابع جانبی گوشی‌های Samsungناشناختهcom.samsung.android.providers.media.READناشناختهcom.samsung.android.settings.intelligence.READ_SETTINGS_SEARCH_DATA_PROVIDERناشناختهcom.samsung.android.settings.permission.ACCESS_EPISODEناشناختهcom.samsung.helphub.permission.HELPناشناختهcom.samsung.permission.HQM_NOTIFICATION_PERMISSIONناشناختهcom.samsung.permission.READ_KNOX_NOTIFICATIONناشناختهcom.samsung.systemui.permission.KEYGUARD_IMAGEناشناختهcom.samsung.systemui.permission.SPLUGINناشناختهcom.sec.android.app.calendar.permission.READ_CALENDAR_SETTINGSناشناختهcom.sec.android.app.clockpackage.permission.ACCESS_WCCITYناشناختهcom.sec.android.app.samsungapps.accesspermission.UPDATE_EXISTSناشناختهcom.sec.android.diagmonagent.permission.DIAGMONناشناختهcom.sec.android.diagmonagent.permission.PROVIDERناشناختهخواندن شمارنده آیکون در لانچر Samsungناشناختهcom.sec.android.settings.permission.SOFT_RESETناشناختهcom.sec.android.systemui.SEND_WALLPAPER_COMMANDناشناختهcom.sec.spp.permission.TOKEN_a6bdfd931dedad4185446adaffe7060c911b9226f07d464cd92d29d8a8d18608b4e48f333e80fda5bc5e4a1d2818d53f3b2e0712bddc5d220cf44ac1c45e50d4a79bf2a1c9cbe62bf8fd4465994f7dabda3713db7beff99870005828a4c6890e758a3c118c0436281286e7592a3b7a67e9b806178426aa6fb6338f694cbbf1adناشناختهcom.wssnps.permission.COM_WSSNPSناشناختهcom.samsung.android.app.aodservice.permission.AOD_PROVIDERناشناختهcom.samsung.android.app.aodservice.permission.SERVICEBOX_REMOTEVIEWSناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89