Huawei Backup

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Huawei Backupنام بسته نرم‌افزاری:com.huawei.KoBackupتعداد کاربر فعال:۲۰۰۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۷ آذر ۱۴۰۰دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Huawei Internet Services

خلاصه بررسی امنیتی

۸ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۶ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۵ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۱ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.huawei.KoBackupنسخه برنامه:10.1.1.570حجم فایل:11.59MBامضای دیجیتال فایل:استانداردچک‌سام فایل:edeeefc14cf7dafa73992f58bc9a3f24نتیجه ویروس‌توتال:۰ آلودگی از ۷۱ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکمandroid.permission.ACCESS_WEATHERCLOCK_PROVIDERناشناختهمشاهده اطلاعات مربوط به اتصال وایفایکمandroid.permission.BACKUPزیادتغییر وضعیت اتصال شبکهکماتصال به وایفای و قطع اتصال از آنکمandroid.permission.CLEAR_APP_USER_DATAعادیandroid.permission.CREATE_USERSناشناختهandroid.permission.FORCE_STOP_PACKAGESعادیمشاهده لیست حساب‌ها در دستگاهزیادandroid.permission.GET_PACKAGE_SIZEکمبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیادandroid.permission.HIDE_NON_SYSTEM_OVERLAY_WINDOWSناشناختهandroid.permission.HUAWEI_SYSTEM_NODE_ACCESSناشناختهدسترسی نصب برنامهزیادandroid.permission.INTERACT_ACROSS_USERS_FULLناشناختهدسترسی کامل به اینترنتکمافزودن یا حذف حساب‌‌ها در دستگاهزیادandroid.permission.MANAGE_NETWORK_POLICYناشناختهandroid.permission.MANAGE_USERSناشناختهandroid.permission.MASTER_CLEARزیاداجازه قطع دسترسی به فایل‌های سیستمیزیادandroid.permission.PACKAGE_USAGE_STATSعادیخواندن اطلاعات تقویم دستگاهزیادandroid.permission.READ_CALL_LOGزیادandroid.permission.READ_CALLRECORDناشناختهخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیادیافتن و خواندن حساب‌ها در دستگاهزیادandroid.permission.READ_SECURE_SETTINGSناشناختهandroid.permission.READ_SETTINGSناشناختهخواندن پیامک متنیزیاداجازه نصب برنامه‌های جدیدزیادandroid.permission.SET_PREFERRED_APPLICATIONSعادیandroid.permission.SHUTDOWNعادیandroid.permission.UPDATE_APP_OPS_STATSناشناختهاستفاده از حساب‌ها در دستگاهزیادممانعت از به خواب رفتن دستگاهکماصلاح اطلاعات تقویم دستگاهزیادandroid.permission.WRITE_CALL_LOGزیادandroid.permission.WRITE_CALLRECORDناشناختهاصلاح مخاطبان دفترچه تلفن دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیادذخیره اطلاعات در حافظه چندرسانه‌ایناشناختهandroid.permission.WRITE_PROFILEزیادandroid.permission.WRITE_SECURE_SETTINGSزیاداصلاح تنظیمات سیستمزیادویرایش پیامک‌های متنیزیادخواندن سوابق مرورگر دستگاهناشناختهcom.android.browser.permission.WRITE_HISTORY_BOOKMARKSناشناختهcom.android.contacts.huawei.permission.REFRESH_DRAFTناشناختهcom.android.contacts.permission.READ_CONTACTS_PRIVACY_DATAناشناختهcom.android.contacts.permission.WRITE_CONTACTS_PRIVACY_DATAناشناختهcom.android.deskclock.backup.provider.readPermissionناشناختهcom.android.deskclock.backup.provider.writePermissionناشناختهcom.android.deskclock.huawei.permission.UPDATE_ALARMناشناختهcom.android.mms.provider.backup.permission.READ_PERMISSIONناشناختهcom.android.mms.provider.backup.permission.WRITE_PERMISSIONناشناختهcom.android.packageinstaller.permission.HUAWEI_CHECK_APP_RISK_ACCESSناشناختهcom.android.permission.system_manager_interfaceناشناختهcom.android.providers.media.permission.SCAN_FOLDERناشناختهcom.android.rcs.provider.backup.permission.READ_PERMISSIONناشناختهcom.android.rcs.provider.backup.permission.WRITE_PERMISSIONناشناختهcom.android.soundrecorder.permission.READ_RECORDناشناختهcom.android.soundrecorder.permission.WRITE_RECORDناشناختهcom.android.systemui.permission.BACKUP_RESTOREناشناختهcom.baidu.input_huawei.permission.READ_INTELLIGENT_PROVIDERناشناختهcom.baidu.input_huawei.permission.WRITE_INTELLIGENT_PROVIDERناشناختهcom.huawei.alarm.provider.readPermissionناشناختهcom.huawei.alarm.provider.writePermissionناشناختهcom.huawei.android.contacts.permission.READ_HUAWEI_ACCOUNTناشناختهخوتندن تنظیمات در لانچر Huaweiناشناختهتغییر تنظیمات در لانچر Huaweiناشناختهcom.huawei.android.powerkit.permission.BINDناشناختهcom.huawei.android.sns.permission.BACKUPناشناختهcom.huawei.android.thememanager.permission.THEME_PROVIDER_ACCESSناشناختهcom.huawei.android.totemweather.permission.ACCESS_WEATHERCLOCK_PROVIDERناشناختهcom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAناشناختهcom.huawei.camera.permission.BACKUP_PROVIDERناشناختهcom.huawei.contacts.permission.HW_CONTACTS_ALLناشناختهcom.huawei.decision.permission.ACCESS_PERMISSIONناشناختهcom.huawei.hiaction.permission.READ_DIGEST_PROVIDERناشناختهcom.huawei.hiaction.permission.WRITE_DIGEST_PROVIDERناشناختهcom.huawei.hicloud.permission.hicloudLoginناشناختهcom.huawei.hicloud.permission.MIGRATE_DATAناشناختهcom.huawei.hwcallrecorder.permission.READ_CALLRECORDناشناختهcom.huawei.hwcallrecorder.permission.WRITE_CALLRECORDناشناختهcom.huawei.intelligent.permission.READ_INTELLIGENT_PROVIDERناشناختهcom.huawei.intelligent.permission.WRITE_INTELLIGENT_PROVIDERناشناختهcom.huawei.keychain.permission.BACKUP_READ_PROVIDERناشناختهcom.huawei.keychain.permission.BACKUP_WRITE_PROVIDERناشناختهcom.huawei.notepad.provider.readPermissionناشناختهcom.huawei.notepad.provider.writePermissionناشناختهcom.huawei.parentcontrol.permission.providerناشناختهcom.huawei.permission.HUAWEI_SYSTEM_NODE_ACCESSناشناختهcom.huawei.permission.recent.READ_LOCK_STATEناشناختهcom.huawei.permission.recent.WRITE_LOCK_STATEناشناختهcom.huawei.permission.sec.MDM.v2ناشناختهcom.huawei.phoneservice.permission.BACKUP_PROVIDERناشناختهcom.huawei.systemmanager.permission.ACCESS_INTERFACEناشناختهcom.huawei.systemmanager.permission.APPLY_TRIM_POLICYناشناختهcom.huawei.vdrive.clone.providers.READ_ONLYناشناختهcom.huawei.vdrive.clone.providers.WRITE_ONLYناشناختهcom.huawei.KoBackup.permission.ACCESSناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89