Celah Kemanan One UI Home Samsung Galaxy A02s
One UI Home 13.1.05.15
com.sec.android.app.launcher
Samsung Galaxy A02s One UI Home Security Vulnerabilities
CALL_PHONE berbahaya
Mengizinkan aplikasi memanggil nomor telepon tanpa campur tangan Anda. Aplikasi berbahaya dapat menyebabkan panggilan tak terduga pada tagihan telepon Anda. Perhatikan bahwa
ini tidak memungkinkan aplikasi untuk memanggil nomor darurat.
READ_CONTACTS berbahaya
Mengizinkan aplikasi membaca semua data kontak (alamat) yang tersimpan di ponsel Anda. Aplikasi jahat dapat menggunakan ini untuk mengirim data Anda ke orang lain.
READ_EXTERNAL_STORAGE berbahaya
Mengizinkan aplikasi membaca dari penyimpanan eksternal.
READ_PHONE_STATE berbahaya
Mengizinkan aplikasi mengakses fitur telepon perangkat. Aplikasi dengan izin ini dapat menentukan nomor telepon dan nomor seri
ponsel ini, apakah panggilan aktif, nomor yang terhubung dengan panggilan dan sebagainya.
WRITE_EXTERNAL_STORAGE berbahaya
Mengizinkan aplikasi menulis ke penyimpanan eksternal.
ACCESS_NETWORK_STATE Normal
Mengizinkan aplikasi melihat status semua jaringan.
EXPAND_STATUS_BAR Normal
Mengizinkan aplikasi memperluas atau menciutkan bilah status.
INTERNET Biasa
Mengizinkan aplikasi membuat soket jaringan.
QUERY_ALL_PACKAGES Normal
Mengizinkan kueri aplikasi normal apa pun di perangkat, apa pun deklarasi manifesnya.
RECEIVE_BOOT_COMPLETED Normal
Mengizinkan aplikasi memulai sendiri segera setelah sistem ¦menyelesaikan booting. Ini dapat membuat waktu lebih lama untuk memulai telepon dan mengizinkan aplikasi
untuk memperlambat ponsel secara keseluruhan dengan selalu berjalan.
REQUEST_DELETE_PACKAGES Normal
Mengizinkan aplikasi meminta penghapusan paket.
Data eksternal dalam kueri SQL[sast][M7][CWE-89] Tinggi
Penyertaan masukan ke dalam kueri SQL mentah berpotensi menyebabkan kerentanan injeksi SQL lokal di aplikasi seluler, yang mengakibatkan kompromi informasi sensitif apa pun yang disimpan dalam file databse.
Pendekatan yang benar adalah menggunakan pernyataan SQL yang disiapkan di luar kendali pengguna.
Kunci enkripsi hardcode[sast][M5][CWE-798] Tinggi
Kunci enkripsi hardcode dapat membahayakan penyimpanan dan transmisi data yang aman dalam aplikasi seluler dengan memungkinkan penyerang untuk mendekripsi informasi yang berpotensi sensitif.
Media penyimpanan data eksternal[sast][M2][CWE-921] Sedang
Aplikasi seluler dapat mengakses penyimpanan eksternal (misalnya kartu SD) dalam mode baca atau tulis. Data Aplikasi yang disimpan di penyimpanan data eksternal dapat diakses oleh aplikasi lain (termasuk yang berbahaya) dalam kondisi tertentu dan membawa risiko pencurian data, korupsi, atau perusakan.
Data hardcode[sast][M2][CWE-200] Rendah
Aplikasi seluler berisi debug atau data hardcode yang berpotensi sensitif. Penyerang dengan akses ke aplikasi seluler dapat dengan mudah mengekstrak data ini dari aplikasi dan menggunakannya dalam serangan lebih lanjut.
Perlindungan tapjacking hilang[sast][M1][CWE-451] Rendah
Secara default pada Android 6.0 dan yang lebih rendah, Android mengizinkan aplikasi untuk melapisi beberapa bagian layar ponsel dan mengizinkan kejadian sentuhan dikirim ke aktivitas yang mendasarinya. Ini dapat digunakan oleh penyerang untuk mengelabui pengguna aplikasi agar melakukan beberapa tindakan sensitif dalam aplikasi yang sah (mis. mengirim pembayaran) yang sebenarnya tidak ingin mereka lakukan.
Aktivitas yang Diekspor[sast][M1][CWE-926] Rendah
Aplikasi seluler berisi aktivitas yang diekspor yang dapat dipanggil oleh aplikasi lain yang berada di perangkat seluler, termasuk yang jahat, untuk memicu aktivitas aplikasi yang sah untuk melakukan tindakan yang berpotensi sensitif.
Penyedia Konten yang Diekspor dengan perlindungan yang tidak memadai[sast][M1][CWE-926] Rendah
Aplikasi seluler berisi penyedia konten yang diekspor tanpa perlindungan yang dapat mengungkapkan data aplikasi sensitif dalam kondisi tertentu.
Penyedia konten biasanya digunakan untuk berbagi data antara aplikasi yang berbeda. Jika diekspor tanpa perlindungan semestinya, aplikasi apa pun yang dipasang di perangkat, termasuk yang jahat, akan dapat mengungkap data aplikasi yang rentan, termasuk informasi rahasia apa pun yang terkandung di dalamnya.
Untuk mengekspor penyedia konten dengan aman, Anda dapat membatasi aksesnya dengan menyiapkan atribut 'android:protectionLevel' atau 'android:grantUriPermissions' di file Manifes Android.
Penerima Siaran yang Diekspor[sast][M1][CWE-925] Rendah
Aplikasi seluler berisi penerima yang diekspor yang memungkinkan aplikasi lain, termasuk yang jahat, mengirim maksud tanpa batasan.
Secara default, Penerima Siaran diekspor di Android, sehingga aplikasi apa pun akan dapat mengirim maksud ke Penerima Siaran aplikasi.
Untuk menentukan aplikasi mana yang dapat mengirim maksud ke Penerima Siaran aplikasi seluler, tetapkan izin yang relevan dalam file Manifes Android.
Deserialisasi objek ditemukan[sast][M7][CWE-502] Peringatan
Deserialisasi objek yang dilakukan pada sumber daya yang tidak tepercaya (mis. input yang disediakan pengguna atau penyimpanan eksternal), dapat berbahaya jika data untuk deserialisasi dirusak oleh penyerang.
Pemuatan dinamis kode[sast][M7][CWE-94] Peringatan
Aplikasi seluler menggunakan beban dinamis dari kode yang dapat dieksekusi. Dalam keadaan tertentu, pemuatan kode yang dinamis bisa berbahaya. Misalnya, jika kode terletak di penyimpanan eksternal (misalnya kartu SD), ini dapat menyebabkan kerentanan injeksi kode jika penyimpanan eksternal dapat dibaca dan/atau dapat ditulis dan penyerang dapat mengaksesnya.
Anti-emulasi[sast] Tidak Ada
Aplikasi seluler tidak menggunakan teknik anti-emulasi atau anti-debugger apa pun (mis. mendeteksi perangkat yang di-rooting atau memeriksa apakah kontak itu asli).
Ini secara signifikan dapat memfasilitasi debugging aplikasi dan proses rekayasa balik.
Konfigurasi Keamanan Jaringan tidak ada peringatan [sast] Peringatan
Aplikasi seluler tidak menggunakan Konfigurasi Keamanan Jaringan untuk menentukan sertifikat dan Otoritas Sertifikat (CA) mana yang dapat digunakan untuk lingkungan yang berbeda (mis. Pengembangan, Pengujian, dan Produksi). Konfigurasi Keamanan Jaringan pada fitur Android memungkinkan pengembang aplikasi menyesuaikan pengaturan keamanan jaringan mereka dalam file konfigurasi deklaratif yang aman tanpa mengubah kode aplikasi.
Penggunaan maksud implisit[sast][M1][CWE-927] Peringatan
Aplikasi seluler menggunakan maksud implisit yang mungkin tidak aman dalam kondisi tertentu.
Maksud memungkinkan aplikasi seluler untuk berkomunikasi satu sama lain dengan meminta untuk melakukan tindakan berbeda yang lebih cocok untuknya. Akan tetapi, maksud implisit tidak menentukan aplikasi tertentu mana yang mengirimkan permintaan untuk melakukan tindakan. Jika aplikasi berbahaya diinstal pada perangkat korban, aplikasi tersebut juga dapat menerima maksud implisit, meresponsnya, dan melakukan beberapa tindakan sebagai gantinya, atau sebagai tambahan, aplikasi yang sah.
Peringatan penggunaan filter maksud[sast][M1][CWE-927] Peringatan
Aplikasi seluler menggunakan filter maksud.
Filter maksud tidak boleh digunakan untuk tujuan keamanan karena tidak membatasi maksud eksplisit yang dikirim ke komponen, dan dapat mengizinkan aplikasi lain di perangkat yang sama untuk berinteraksi langsung dengannya.
Filter maksud didefinisikan dalam file Manifes Android, mereka membiarkan pengembang memilih jenis maksud mana yang seharusnya diterima dan ditangani oleh komponen aplikasi mereka.
Aktivitas tidak memiliki tanda aman[sast] Peringatan
0 comments:
Posting Komentar