Hide Apps And Lock Apps

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Hide Apps And Lock Appsنام بسته نرم‌افزاری:com.nnc.launcherfreeتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۵ فروردین ۱۴۰۰دسته‌بندی برنامه:شخصی‌سازینام توسعه‌دهنده:NNC Infotech (P) Limited

خلاصه بررسی امنیتی

۵ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۷ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۱۱ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۲۱ مورد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.nnc.launcherfreeنسخه برنامه:1.1حجم فایل:2.52MBامضای دیجیتال فایل:استانداردچک‌سام فایل:d7555b77e95f93c2227ab0bfa5fb3952نتیجه ویروس‌توتال:۲۱ آلودگی از ۷۳ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس فورتینتAdware/Leadbolt.E!Androidآنتی‌ویروس کت-کوئیک‌هیلAndroid.Leadbolt.A (AdWare)آنتی‌ویروس اویراADWARE/ANDR.Leadbolt.GAN.Genآنتی‌ویروس مک‌آفیArtemis!D7555B77E95Fآنتی‌ویروس سای‌نتMalicious (score: 99)آنتی‌ویروس سوفوسAndroid LeadBolt (PUA)Android.Adw.LeadBolt.Genآنتی‌ویروس مکسmalware (ai score=95)آنتی‌ویروس سیمانتک موبایلAdLibrary:AdMobآنتی‌ویروس تنسنتa.privacy.counterclank.fآنتی‌ویروس ایکاروسTrojan.AndroidOS.Planktonآنتی‌ویروس مک‌آفی نسخه گیت‌ویArtemis!PUPآنتی‌ویروس مکس‌سکیورAndroid.generic.aآنتی‌ویروس تراست‌لاکAndroid.PUA.Adwareآنتی‌ویروس دکتروبAdware.Leadbolt.5.originآنتی‌ویروس نانوTrojan.Android.Agent.daolmnآنتی‌ویروس LionicRiskware.AndroidOS.Leadbolt.z!cآنتی‌ویروس کومودوApplicUnwnt@#1dhtofv6pvev5آنتی‌ویروس سیمانتکTrojan.Gen.2آنتی‌ویروس ایست - نود۳۲a variant of Android/Leadbolt.B potentially unwantedآنتی‌ویروس مایکروسافتPUA:AndroidOS/LeadBolt.A!MTB

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

یافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیاداجرای فرامین مرتبط با موقعیت مکانیکممشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمتماس مستقیم با شماره تلفن‌هازیادandroid.permission.EXPAND_STATUS_BARکممشاهده لیست حساب‌ها در دستگاهزیادبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی کامل به اینترنتکمandroid.permission.PERSISTENT_ACTIVITYزیادخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن وضعیت تلفن و شناسهزیاداجرا شدن در هنگام راه‌اندازیکممتوقف کردن برنامه‌های در حال اجراکمتنظیم تصویر پشت‌زمینهکمandroid.permission.SET_WALLPAPER_HINTSکمکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیادcom.nnc.launcher.permission.READ_SETTINGSناشناختهcom.nnc.launcher.permission.WRITE_SETTINGSناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Google AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749