Samsung Video Library

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Samsung Video Libraryنام بسته نرم‌افزاری:com.samsung.android.videolistتعداد کاربر فعال:۱۰۰۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۷ بهمن ۱۴۰۰دسته‌بندی برنامه:عکاسی و ویدیونام توسعه‌دهنده:Samsung Electronics Co., Ltd.

خلاصه بررسی امنیتی

۵ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۳ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۴ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.samsung.android.videolistنسخه برنامه:1.4.20.22حجم فایل:5.18MBامضای دیجیتال فایل:استانداردچک‌سام فایل:cefc25219674b62ce741053e8f67883dنتیجه ویروس‌توتال:۰ آلودگی از ۷۲ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی به بلوتوثکماتصال به وایفای و قطع اتصال از آنکمandroid.permission.INTERACT_ACROSS_USERSناشناختهدسترسی کامل به اینترنتکمandroid.permission.MANAGE_USERSناشناختهکنترل ارتباط راه نزدیک (NFC)کمخواندن کارت حافظهزیاداجرا شدن در هنگام راه‌اندازیکمنمایش اعلان روی برنامه‌های دیگرزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیادذخیره اطلاعات در حافظه چندرسانه‌ایناشناختهandroid.permission.WRITE_SECURE_SETTINGSزیادcom.samsung.android.beaconmanager.permission.START_BLE_PROXYناشناختهcom.samsung.android.easysetup.permission.TV_PROVIDERناشناختهcom.samsung.android.oneconnect.permission.READ_CLOUD_LOCATION_PROVIDERناشناختهcom.samsung.android.oneconnect.permission.START_SERVICEناشناختهدسترسی به توابع جانبی گوشی‌های Samsungناشناختهcom.samsung.android.providers.media.READناشناختهcom.samsung.android.providers.media.WRITEناشناختهcom.sec.android.diagmonagent.permission.DIAGMONناشناختهcom.sec.android.diagmonagent.permission.DIAGMON_SURVEYناشناختهcom.sec.android.permission.LAUNCH_PERSONAL_PAGE_SERVICEناشناختهcom.sec.android.permission.PERSONAL_MEDIAناشناختهcom.sec.spp.permission.TOKEN_0d27676b731b5ff0d5691be5f3d86b5cd5adb60a4913dd50de6ccecf814e473ef09e95e57a887e009721b9bb3567689a3b62220fba50ba6cfb4e213b5d058c2148508fdb145eeb5ded9674d5bd55baf46f37e45918c8988fbe3e41d59e7826d10a48a14ff529b6dd6cb9d93212abdf797b8f05a46147c9caf5cd72594ef969bdناشناختهcom.sec.spp.permission.TOKEN_8a882defd5b79f96b53ef03825da605ad57a9fff1c63c68e052fbc14b9429a7785ecf55365d1991a4cdc6d7b59e0d8bb22ae4309b998b4c1f7ee4795bc785497ee2dc67ce467a6510dda28662d20bfe5e37ba1224e5af8a363f06b541cc3911ca045b01ac8575c5af47b4b080ba20b51bcbbd71811bdf52401d50671d197710aناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89