Pure Icon Changer - Shortcut

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Pure Icon Changer - Shortcutنام بسته نرم‌افزاری:pure.iconchanger.shortcut.iconeditorتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۲ مرداد ۱۴۰۳دسته‌بندی برنامه:شخصی‌سازینام توسعه‌دهنده:PureBrowser

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۶ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۱۰ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۹ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:pure.iconchanger.shortcut.iconeditorنسخه برنامه:1.3.7حجم فایل:10.92MBامضای دیجیتال فایل:استانداردچک‌سام فایل:1e62821d27ff7569beb2fd6b11159e0aنتیجه ویروس‌توتال:۰ آلودگی از ۷۹ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمترسیم روی برنامه‌های دیگرکمافزودن میانبرکمدسترسی کامل به اینترنتکمandroid.permission.POST_NOTIFICATIONSناشناختهandroid.permission.QUERY_ALL_PACKAGESکمandroid.permission.UNINSTALL_SHORTCUTکمممانعت از به خواب رفتن دستگاهکمapp.cobo.launcher.permission.READ_SETTINGSناشناختهapp.cobo.launcher.permission.WRITE_SETTINGSناشناختهcn.nubia.launcher2.permission.READ_SETTINGSناشناختهcn.nubia.launcher2.permission.WRITE_SETTINGSناشناختهcn.nubia.launcher.permission.READ_SETTINGSناشناختهcn.nubia.launcher.permission.WRITE_SETTINGSناشناختهcom.anddoes.launcher.permission.READ_SETTINGSناشناختهcom.anddoes.launcher.permission.WRITE_SETTINGSناشناختهcom.android.launcher2.permission.READ_SETTINGSناشناختهcom.android.launcher3.permission.READ_SETTINGSناشناختهافزودن میانبر در لانچر اندرویدناشناختهحذف میانبر در لانچر اندرویدناشناختهcom.android.mylauncher.permission.READ_SETTINGSناشناختهcom.android.permission.system_manager_interfaceناشناختهدسترسی پرداخت از طریق گوگل پلیناشناختهcom.applovin.array.apphub.permission.BIND_APPHUB_SERVICEناشناختهcom.bbk.launcher2.permission.READ_SETTINGSناشناختهcom.bbk.launcher2.permission.WRITE_SETTINGSناشناختهcom.ebproductions.android.launcher.permission.READ_SETTINGSناشناختهcom.fede.launcher.permission.READ_SETTINGSناشناختهcom.fede.launcher.permission.WRITE_SETTINGSناشناختهcom.google.android.apps.nexuslauncher.permission.READ_SETTINGSناشناختهاطلاع از چگونگی دسترسی و نصب این برنامهناشناختهcom.google.android.gms.permission.AD_IDناشناختهcom.hola.launcher.permission.READ_SETTINGSناشناختهcom.hola.launcher.permission.WRITE_SETTINGSناشناختهخواندن تنظیمات درلانچر HTCناشناختهبه‌روزرسانی میانبرها در لانچر HTCناشناختهتغییر در شمارنده آیکون در لانچر Huaweiناشناختهخوتندن تنظیمات در لانچر Huaweiناشناختهتغییر تنظیمات در لانچر Huaweiناشناختهcom.huawei.android.permission.HW_SIGNATURE_OR_SYSTEMناشناختهcom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAناشناختهcom.huawei.permission.sec.ACCESS_UDIDناشناختهcom.huawei.permission.sec.MDM.v2ناشناختهcom.huawei.systemmanager.permission.ACCESS_INTERFACEناشناختهcom.lenovo.launcher.permission.READ_SETTINGSناشناختهcom.lenovo.launcher.permission.WRITE_SETTINGSناشناختهcom.lge.launcher.permission.READ_SETTINGSناشناختهcom.lge.launcher.permission.WRITE_SETTINGSناشناختهcom.meizu.flyme.launcher.permission.READ_SETTINGSناشناختهcom.meizu.flyme.launcher.permission.WRITE_SETTINGSناشناختهcom.miui.home.permission.READ_SETTINGSناشناختهcom.miui.home.permission.WRITE_SETTINGSناشناختهcom.miui.mihome2.permission.READ_SETTINGSناشناختهcom.miui.mihome2.permission.WRITE_SETTINGSناشناختهخواندن تنظیمات در لانچر Oppoناشناختهتغییر تنظیمات در لانچر Oppoناشناختهcom.qihoo360.home.permission.READ_SETTINGSناشناختهcom.qihoo360.home.permission.WRITE_SETTINGSناشناختهcom.qihoo360.launcher.permission.READ_SETTINGSناشناختهcom.qihoo360.launcher.permission.WRITE_SETTINGSناشناختهcom.sec.android.app.launcher.permission.READ_SETTINGSناشناختهcom.sec.android.app.twlauncher.settings.READ_SETTINGSناشناختهخواندن شمارنده آیکون در لانچر Samsungناشناختهتغییر در شمارنده آیکون در لانچر Samsungناشناختهcom.smartisanos.launcher.READ_DATABASEناشناختهcom.smartisanos.launcher.WRITE_DATABASEناشناختهcom.tencent.qqlauncher.permission.READ_SETTINGSناشناختهcom.tencent.qqlauncher.permission.WRITE_SETTINGSناشناختهpure.iconchanger.shortcut.iconeditor.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONناشناختهnet.oneplus.launcher.permission.READ_SETTINGSناشناختهnet.oneplus.launcher.permission.WRITE_SETTINGSناشناختهnet.qihoo.launcher.permission.READ_SETTINGSناشناختهnet.qihoo.launcher.permission.WRITE_SETTINGSناشناختهoppo.permission.OPPO_COMPONENT_SAFEناشناختهorg.adwfreak.launcher.permission.READ_SETTINGSناشناختهorg.adw.launcher_donut.permission.READ_SETTINGSناشناختهorg.adw.launcher.permission.READ_SETTINGSناشناختهorg.adw.launcher.permission.WRITE_SETTINGSناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

AppLovin (MAX and SparkLabs)
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردFacebook Ads
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle CrashLytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Firebase Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردIAB Open Measurement
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749فعال‌ بودن خطایابی در واسط نمایش صفحات وب درون‌برنامه‌ای
شدت خطر این آسیب‌پذیری ۵.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-919