Multi Account 64 Bit Support

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Multi Account 64 Bit Supportنام بسته نرم‌افزاری:multiple.accounts.online.simultaneously.lnstagram.whatsall.arm64تعداد کاربر فعال:۲۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۷ بهمن ۱۴۰۱دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Multi Accounts Team

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۶۰ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۸ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۵ مورد آلودگی بدافزاری

براساس بررسی ۷۶ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:multiple.accounts.online.simultaneously.lnstagram.whatsall.arm64نسخه برنامه:1.0.2حجم فایل:2.16MBامضای دیجیتال فایل:استانداردچک‌سام فایل:dd0fab1d935f753070dbfbdf43e84f0eنتیجه ویروس‌توتال:۵ آلودگی از ۷۶ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس سیمانتک موبایلAppRisk:Generiskآنتی‌ویروس دکتروبAndroid.Spy.1122.originآنتی‌ویروس ایکاروسTrojan.AndroidOS.TriadaگوگلDetectedآنتی‌ویروس اوست موبایلAPK:CRepMalware [PUP]

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

android.permission.ACCESS_ALL_DOWNLOADSناشناختهandroid.permission.ACCESS_CACHE_FILESYSTEMزیادیافتن موقعیت تقریبی براساس شبکهزیاددسترسی به قابلیت مدیریت دانلودهاناشناختهدسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیاداجرای فرامین مرتبط با موقعیت مکانیکمقابلیت دسترسی به موقعیت مکانی در حالت توسعه‌دهندهزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمandroid.permission.ACCESS_WIMAX_STATEناشناختهandroid.permission.ACCOUNT_MANAGERعادیایجاد حساب‌ها و تنظیم گذرواژ‌ه‌هازیادمشاهده وضعیت باتریعادیandroid.permission.BIND_APPWIDGETزیادandroid.permission.BIND_DIRECTORY_SEARCHناشناختهدسترسی به بلوتوثکماجازه مدیریت بلوتوثکمandroid.permission.BODY_SENSORSزیاددسترسی به برودکست‌های پایدارکمتماس مستقیم با شماره تلفن‌هازیاددسترسی به دوربینزیادandroid.permission.CHANGE_CONFIGURATIONزیادتغییر وضعیت اتصال شبکهکمتغییر تنظیمات شبکه وایفای به حالت مالتی‌کستکماتصال به وایفای و قطع اتصال از آنکمandroid.permission.CHANGE_WIMAX_STATEناشناختهحذف کش برنامه‌هازیادandroid.permission.CLEAR_APP_USER_DATAعادیandroid.permission.DELETE_PACKAGESزیادandroid.permission.DEVICE_POWERعادیاجازه غیرفعال‌سازی قفل دستگاهکمدریافت اطلاعات از اینترنت بدون اعلام به کاربرناشناختهandroid.permission.EXPAND_STATUS_BARکمکنترل چراغ قوهکممشاهده لیست حساب‌ها در دستگاهزیادandroid.permission.GET_CLIPSناشناختهandroid.permission.GET_INTENT_SENDER_INTENTناشناختهandroid.permission.GET_PACKAGE_SIZEکمبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی نصب برنامهزیاددسترسی کامل به اینترنتکممتوقف کردن فعالیت برنامه‌های درحال اجرا در پس‌زمینهکمافزودن یا حذف حساب‌‌ها در دستگاهزیادتغییر تنظیمات صوتیکماجازه قطع دسترسی به فایل‌های سیستمیزیادکنترل ارتباط راه نزدیک (NFC)کمandroid.permission.PACKAGE_USAGE_STATSعادیandroid.permission.PERSISTENT_ACTIVITYزیادخواندن اطلاعات تقویم دستگاهزیادandroid.permission.READ_CELL_BROADCASTSناشناختهandroid.permission.READ_CLIPSناشناختهخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادandroid.permission.READ_INSTALL_SESSIONSناشناختهخواندن گزارش‌های کارکرد دستگاه و داده‌های حساسزیادandroid.permission.READ_OWNER_DATAناشناختهخواندن وضعیت تلفن و شناسهزیادیافتن و خواندن حساب‌ها در دستگاهزیادandroid.permission.READ_SOCIAL_STREAMزیادخواندن تنظیمات همگام‌سازیکمخواندن وضعیت همگام‌سازیکمدسترسی خواندن دیکشنری کیبورد کاربرزیاداجرا شدن در هنگام راه‌اندازیکمضبط صدازیادandroid.permission.REORDER_TASKSکممتوقف کردن برنامه‌های در حال اجراکمandroid.permission.SEND_DOWNLOAD_COMPLETED_INTENTSناشناختهandroid.permission.SET_TIME_ZONEزیادتنظیم تصویر پشت‌زمینهکمandroid.permission.SET_WALLPAPER_HINTSکمandroid.permission.SUBSCRIBED_FEEDS_READکمandroid.permission.SUBSCRIBED_FEEDS_WRITEزیادنمایش اعلان روی برنامه‌های دیگرزیادandroid.permission.SYSTEM_OVERLAY_WINDOWناشناختهandroid.permission.TRANSMIT_IRکمandroid.permission.UPDATE_APP_OPS_STATSناشناختهاستفاده از حساب‌ها در دستگاهزیاددسترسی به قفل اثر انگشتیکماستفاده از پروتکل تنظیم نشست‌هازیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمandroid.permission.WRITE_APN_SETTINGSزیاداصلاح اطلاعات تقویم دستگاهزیادandroid.permission.WRITE_CLIPSناشناختهاصلاح مخاطبان دفترچه تلفن دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیادذخیره اطلاعات در حافظه چندرسانه‌ایناشناختهandroid.permission.WRITE_OWNER_DATAناشناختهandroid.permission.WRITE_PROFILEزیاداصلاح تنظیمات سیستمزیادandroid.permission.WRITE_SOCIAL_STREAMزیادفعال و غیرفعال‌سازی وضعیت همگام‌سازیکمدسترسی نوشتن در دیکشنری کیبورد کاربرکمcn.nubia.launcher.permission.READ_SETTINGSناشناختهcom.actionlauncher.playstore.permission.READ_SETTINGSناشناختهcom.anddoes.launcher.permission.READ_SETTINGSناشناختهcom.anddoes.launcher.permission.WRITE_SETTINGSناشناختهتنظیم زنگ ساعتناشناختهcom.android.browser.permission.INTERACT_ACROSS_USERS_FULLناشناختهخواندن سوابق مرورگر دستگاهناشناختهcom.android.browser.permission.WRITE_HISTORY_BOOKMARKSناشناختهcom.android.launcher2.permission.READ_SETTINGSناشناختهcom.android.launcher2.permission.WRITE_SETTINGSناشناختهcom.android.launcher3.permission.READ_SETTINGSناشناختهcom.android.launcher3.permission.WRITE_SETTINGSناشناختهافزودن میانبر در لانچر اندرویدناشناختهخواندن تنظیمات لانچرناشناختهحذف میانبر در لانچر اندرویدناشناختهتغییر در تنظیمات لانچرناشناختهcom.android.mylauncher.permission.READ_SETTINGSناشناختهcom.android.mylauncher.permission.WRITE_SETTINGSناشناختهدسترسی پرداخت از طریق گوگل پلیناشناختهcom.android.vending.CHECK_LICENSEناشناختهcom.android.voicemail.permission.ADD_VOICEMAILناشناختهcom.android.voicemail.permission.READ_WRITE_ALL_VOICEMAILناشناختهcom.apusapps.launcher.permission.READ_SETTINGSناشناختهcom.bbk.launcher2.permission.READ_SETTINGSناشناختهcom.ebproductions.android.launcher.permission.READ_SETTINGSناشناختهcom.ebproductions.android.launcher.permission.WRITE_SETTINGSناشناختهcom.fede.launcher.permission.READ_SETTINGSناشناختهcom.fede.launcher.permission.WRITE_SETTINGSناشناختهاجازه دریافت نوتیفیکیشنعادینظارت بر فعالیت کاربرزیادcom.google.android.gms.permission.AD_ID_NOTIFICATIONناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTHناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.adsenseناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.adwordsناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.ahناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.bloggerناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.clناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.cpناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.dodgeballناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.financeناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.gbaseناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.grandcentralناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.groups2ناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.healthناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.igناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.jotspotناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.knolناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.lh2ناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.localناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.mailناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.mobileناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.newsناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.notebookناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.orkutناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.OTHER_SERVICESناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.printناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.sitemapsناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.speechناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.speechpersonalizationناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.talkناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.wifiناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.wiseناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.writelyناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.youtubeناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.YouTubeUserناشناختهcom.google.android.launcher.permission.READ_SETTINGSناشناختهدسترسی به توابع نقشه گوگلناشناختهcom.google.android.providers.talk.permission.READ_ONLYناشناختهcom.google.android.providers.talk.permission.WRITE_ONLYناشناختهخواندن تنظیمات درلانچر HTCناشناختهcom.htc.launcher.permission.WRITE_SETTINGSناشناختهتغییر در شمارنده آیکون در لانچر Huaweiناشناختهخوتندن تنظیمات در لانچر Huaweiناشناختهتغییر تنظیمات در لانچر Huaweiناشناختهcom.huawei.authentication.HW_ACCESS_AUTH_SERVICEناشناختهخوتندن تنظیمات (۲) در لانچر Huaweiناشناختهcom.huawei.launcher2.permission.WRITE_SETTINGSناشناختهخوتندن تنظیمات (۳) در لانچر Huaweiناشناختهتغییر تنظیمات (۳) در لانچر Huaweiناشناختهcom.lenovo.launcher.permission.READ_SETTINGSناشناختهcom.lge.launcher.permission.READ_SETTINGSناشناختهcom.lge.launcher.permission.WRITE_SETTINGSناشناختهcom.mx.launcher.permission.READ_SETTINGSناشناختهخواندن تنظیمات در لانچر Oppoناشناختهتغییر تنظیمات در لانچر Oppoناشناختهcom.qihoo360.launcher.permission.READ_SETTINGSناشناختهcom.qihoo360.launcher.permission.WRITE_SETTINGSناشناختهcom.samsung.android.providers.context.permission.READ_RECORD_AUDIOناشناختهcom.samsung.android.providers.context.permission.WRITE_RECORD_AUDIOناشناختهدسترسی به توابع جانبی گوشی‌های Samsungناشناختهcom.samsung.android.scloud.backup.lib.readناشناختهcom.samsung.android.scloud.backup.lib.writeناشناختهcom.samsung.svoice.sync.ACCESS_SERVICEناشناختهcom.samsung.svoice.sync.READ_DATABASEناشناختهcom.samsung.svoice.sync.WRITE_DATABASEناشناختهcom.sec.android.app.twlauncher.settings.READ_SETTINGSناشناختهcom.sec.android.app.twlauncher.settings.WRITE_SETTINGSناشناختهcom.sec.android.app.voicenote.Controllerناشناختهcom.sec.android.permission.LAUNCH_PERSONAL_PAGE_SERVICEناشناختهcom.sec.android.permission.VOIP_INTERFACEناشناختهcom.sec.android.settings.permission.SOFT_RESETناشناختهcom.s.launcher.permission.READ_SETTINGSناشناختهcom.tencent.qqlauncher.permission.READ_SETTINGSناشناختهcom.tencent.qqlauncher.permission.WRITE_SETTINGSناشناختهcom.teslacoilsw.launcher.permission.READ_SETTINGSناشناختهcom.tsf.shell.permission.READ_SETTINGSناشناختهdianxin.permission.ACCESS_LAUNCHER_DATAناشناختهnet.qihoo.launcher.permission.READ_SETTINGSناشناختهnet.qihoo.launcher.permission.WRITE_SETTINGSناشناختهorg.adwfreak.launcher.permission.READ_SETTINGSناشناختهorg.adwfreak.launcher.permission.WRITE_SETTINGSناشناختهorg.adw.launcher_donut.permission.READ_SETTINGSناشناختهorg.adw.launcher_donut.permission.WRITE_SETTINGSناشناختهorg.adw.launcher.permission.READ_SETTINGSناشناختهorg.adw.launcher.permission.WRITE_SETTINGSناشناختهsec.android.permission.READ_MSG_PREFناشناختهtelecom.mdesk.permission.READ_SETTINGSناشناختهtelecom.mdesk.permission.WRITE_SETTINGSناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Umeng Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89امکان بازنویسی فایل‌های برنامه توسط دیگر برنامه‌ها
شدت خطر این آسیب‌پذیری ۶ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276آسیب‌پذیر در برابر حمله لایه‌گذاری اوراکل
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-649