BlackGame Manager

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:BlackGame Managerنام بسته نرم‌افزاری:com.gosm.gamemanagerتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۷ آبان ۱۴۰۰دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:GoSM Mobile Team

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۶ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۲ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۹ مورد آلودگی بدافزاری

براساس بررسی ۷۱ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.gosm.gamemanagerنسخه برنامه:1.1.11حجم فایل:9.52MBامضای دیجیتال فایل:استانداردچک‌سام فایل:75b74ff2c6abde3c42fbf7bb4e24c815نتیجه ویروس‌توتال:۹ آلودگی از ۷۱ مورد اسکن
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
آنتی‌ویروس فورتینتRiskware/PackagingUntrustworthyJiagu!Androidآنتی‌ویروس مکس‌سکیورAndroid.WIN32.Robtes.dcآنتی‌ویروس مک‌آفی نسخه گیت‌ویArtemisآنتی‌ویروس ایست - نود۳۲a variant of Android/Packed.Jiagu.D potentially unsafeآنتی‌ویروس سیرنAndroidOS/Trojan.XLJB-5آنتی‌ویروس مایکروسافتProgram:Win32/Uwamson.A!mlآنتی‌ویروس مک‌آفیArtemis!75B74FF2C6ABآنتی‌ویروس کت-کوئیک‌هیلElf.Trojan.A3184698آنتی‌ویروس ایکاروسPUA.AndroidOS.Jiagu
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکماتصال به وایفای و قطع اتصال از آنکمترسیم روی برنامه‌های دیگرکمandroid.permission.GET_PACKAGE_SIZEکمدسترسی کامل به اینترنتکممتوقف کردن فعالیت برنامه‌های درحال اجرا در پس‌زمینهکمandroid.permission.PACKAGE_USAGE_STATSعادیخواندن کارت حافظهزیاداجرا شدن در هنگام راه‌اندازیکمandroid.permission.REQUEST_DELETE_PACKAGESکمنمایش اعلان روی برنامه‌های دیگرزیادممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیاددسترسی پرداخت از طریق گوگل پلیناشناختهاجازه دریافت نوتیفیکیشنعادیاطلاع از چگونگی دسترسی و نصب این برنامهناشناخته
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها