Phone Clone

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Phone Cloneنام بسته نرم‌افزاری:com.hicloud.android.cloneتعداد کاربر فعال:۲۰۰۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۶ آذر ۱۴۰۰دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Huawei Internet Services

خلاصه بررسی امنیتی

۱۱ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲۷ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۴۲ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۴ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.hicloud.android.cloneنسخه برنامه:11.0.0.300حجم فایل:13.33MBامضای دیجیتال فایل:استانداردچک‌سام فایل:1c7596306c501699fd3b87a863ce19c9نتیجه ویروس‌توتال:۰ آلودگی از ۷۴ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

یافتن موقعیت تقریبی براساس شبکهزیادandroid.permission.ACCESS_KEYGUARD_SECURE_STORAGEناشناختهمشاهده اطلاعات مربوط به اتصال شبکهکمandroid.permission.ACCESS_WEATHERCLOCK_PROVIDERناشناختهمشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی به بلوتوثکماجازه مدیریت بلوتوثکمدسترسی به دوربینزیادتغییر وضعیت اتصال شبکهکماتصال به وایفای و قطع اتصال از آنکمandroid.permission.CLEAR_APP_USER_DATAعادیandroid.permission.CONNECTIVITY_INTERNALناشناختهandroid.permission.DELETE_PACKAGESزیادandroid.permission.DEVICE_POWERعادیدریافت اطلاعات از اینترنت بدون اعلام به کاربرناشناختهandroid.permission.EXPAND_STATUS_BARکمandroid.permission.FORCE_STOP_PACKAGESعادیترسیم روی برنامه‌های دیگرکممشاهده لیست حساب‌ها در دستگاهزیادandroid.permission.GET_PACKAGE_SIZEکمبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیادandroid.permission.HUAWEI_SYSTEM_NODE_ACCESSناشناختهدسترسی نصب برنامهزیادandroid.permission.INTERACT_ACROSS_USERSناشناختهandroid.permission.INTERACT_ACROSS_USERS_FULLناشناختهدسترسی کامل به اینترنتکمandroid.permission.LOCAL_MAC_ADDRESSناشناختهافزودن یا حذف حساب‌‌ها در دستگاهزیادandroid.permission.MANAGE_APP_OPS_MODESناشناختهandroid.permission.MANAGE_NETWORK_POLICYناشناختهandroid.permission.MANAGE_USERSناشناختهandroid.permission.MODIFY_PHONE_STATEزیاداجازه قطع دسترسی به فایل‌های سیستمیزیادandroid.permission.NETWORK_SETTINGSناشناختهandroid.permission.OVERRIDE_WIFI_CONFIGناشناختهandroid.permission.PACKAGE_USAGE_STATSعادیخواندن اطلاعات تقویم دستگاهزیادandroid.permission.READ_CALL_LOGزیادandroid.permission.READ_CALLRECORDناشناختهخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیادیافتن و خواندن حساب‌ها در دستگاهزیادخواندن پیامک متنیزیادضبط صدازیادنادیده گرفتن اعلان بهینه‌سازی مصرف باتریکماجازه نصب برنامه‌های جدیدزیادandroid.permission.SET_PREFERRED_APPLICATIONSعادیandroid.permission.START_ACTIVITIES_FROM_BACKGROUNDناشناختهandroid.permission.STATUS_BARزیادandroid.permission.TETHER_PRIVILEGEDناشناختهandroid.permission.UPDATE_APP_OPS_STATSناشناختهandroid.permission.USB_PERMISSIONناشناختهاستفاده از حساب‌ها در دستگاهزیادandroid.permission.USES_LOG_UPLOAD_SERVICEناشناختهکنترل لرزشکمممانعت از به خواب رفتن دستگاهکماصلاح اطلاعات تقویم دستگاهزیادandroid.permission.WRITE_CALL_LOGزیادandroid.permission.WRITE_CALLRECORDناشناختهاصلاح مخاطبان دفترچه تلفن دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیادذخیره اطلاعات در حافظه چندرسانه‌ایناشناختهandroid.permission.WRITE_PROFILEزیادandroid.permission.WRITE_SECURE_SETTINGSزیاداصلاح تنظیمات سیستمزیادویرایش پیامک‌های متنیزیادخواندن سوابق مرورگر دستگاهناشناختهcom.android.browser.permission.WRITE_HISTORY_BOOKMARKSناشناختهcom.android.calendar.provider.backup.permission.READ_PERMISSIONناشناختهcom.android.calendar.provider.backup.permission.WRITE_PERMISSIONناشناختهcom.android.contacts.huawei.permission.REFRESH_DRAFTناشناختهcom.android.contacts.permission.READ_CONTACTS_PRIVACY_DATAناشناختهcom.android.contacts.permission.WRITE_CONTACTS_PRIVACY_DATAناشناختهcom.android.deskclock.backup.provider.readPermissionناشناختهcom.android.deskclock.backup.provider.writePermissionناشناختهcom.android.deskclock.huawei.permission.UPDATE_ALARMناشناختهcom.android.mms.permission.SMS_RESTORE_FINISHناشناختهcom.android.mms.provider.backup.permission.READ_PERMISSIONناشناختهcom.android.mms.provider.backup.permission.WRITE_PERMISSIONناشناختهcom.android.packageinstaller.permission.HUAWEI_CHECK_APP_RISK_ACCESSناشناختهcom.android.permission.system_manager_interfaceناشناختهcom.android.providers.media.permission.SCAN_FOLDERناشناختهcom.android.rcs.provider.backup.permission.READ_PERMISSIONناشناختهcom.android.rcs.provider.backup.permission.WRITE_PERMISSIONناشناختهcom.android.soundrecorder.permission.READ_RECORDناشناختهcom.android.soundrecorder.permission.WRITE_RECORDناشناختهcom.android.systemui.permission.BACKUP_RESTOREناشناختهcom.baidu.input_huawei.permission.READ_INTELLIGENT_PROVIDERناشناختهcom.baidu.input_huawei.permission.WRITE_INTELLIGENT_PROVIDERناشناختهcom.huawei.alarm.provider.readPermissionناشناختهcom.huawei.alarm.provider.writePermissionناشناختهcom.huawei.android.contacts.permission.READ_HUAWEI_ACCOUNTناشناختهcom.huawei.android.FMRadio.permission.READ_FMRADIO_PROVIDERناشناختهcom.huawei.android.FMRadio.permission.WRITE_FMRADIO_PROVIDERناشناختهخوتندن تنظیمات در لانچر Huaweiناشناختهتغییر تنظیمات در لانچر Huaweiناشناختهcom.huawei.android.nb.permission.ACCESS_DATASERVICE_BACKUP_PROVIDERناشناختهcom.huawei.android.nb.permission.READ_KV_BACKUP_PROVIDERناشناختهcom.huawei.android.nb.permission.WRITE_KV_BACKUP_PROVIDERناشناختهcom.huawei.android.permission.ACCESS_NCDFT_BIND_SERVICEناشناختهcom.huawei.android.permission.photoshareconfigناشناختهcom.huawei.android.powerkit.permission.BINDناشناختهcom.huawei.android.sns.permission.BACKUPناشناختهcom.huawei.android.thememanager.permission.THEME_PROVIDER_ACCESSناشناختهcom.huawei.android.totemweather.permission.ACCESS_WEATHERCLOCK_PROVIDERناشناختهcom.huawei.appmarket.permission.RESTORE_ACCESSناشناختهcom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAناشناختهcom.huawei.browser.permission.BACKUP_READ_PROVIDERناشناختهcom.huawei.browser.permission.BACKUP_WRITE_PROVIDERناشناختهcom.huawei.camera.permission.BACKUP_PROVIDERناشناختهcom.huawei.contacts.permission.HW_CONTACTS_ALLناشناختهcom.huawei.desktop.explorer.READ_BACKUP_PROVIDERناشناختهcom.huawei.desktop.explorer.WRITE_BACKUP_PROVIDERناشناختهcom.huawei.desktop.systemui.READ_BACKUP_PROVIDERناشناختهcom.huawei.desktop.systemui.WRITE_BACKUP_PROVIDERناشناختهcom.huawei.dftpsdk.dftp.v2.permission.USB_RECEIVER_PERMISSIONناشناختهcom.huawei.email.permission.READ_CLONE_PROVIDERناشناختهcom.huawei.email.permission.WRITE_CLONE_PROVIDERناشناختهcom.huawei.fastapp.permission.BACKUP_RESTOREناشناختهcom.huawei.fastapp.provider.PackageInfo.READناشناختهcom.huawei.gallery.backup.permission.BACKUP_PROVIDERناشناختهcom.huawei.hiaction.permission.READ_DIGEST_PROVIDERناشناختهcom.huawei.hiaction.permission.WRITE_DIGEST_PROVIDERناشناختهcom.huawei.hicloud.permission.hicloudLoginناشناختهcom.huawei.hicloud.permission.MIGRATE_DATAناشناختهcom.huawei.hicloud.permission.QUERY_SWITCHناشناختهcom.huawei.hisuite.permission.RESTORE_ACCESSناشناختهcom.huawei.hwapplet.permission.READ_HWAPPLET_BACKUP_PROVIDERناشناختهcom.huawei.hwapplet.permission.WRITE_HWAPPLET_BACKUP_PROVIDERناشناختهcom.huawei.hwcallrecorder.permission.READ_CALLRECORDناشناختهcom.huawei.hwcallrecorder.permission.WRITE_CALLRECORDناشناختهcom.huawei.hwid.ACTION_MAIN_SETTING_ACCESSناشناختهcom.huawei.hwid.permission.ACCESSناشناختهcom.huawei.hwid.permission.CONTENT_PROVIDERناشناختهcom.huawei.instantshare.permission.ACCESS_INSTANTSHAREناشناختهcom.huawei.intelligent.permission.READ_INTELLIGENT_PROVIDERناشناختهcom.huawei.intelligent.permission.WRITE_INTELLIGENT_PROVIDERناشناختهcom.huawei.keychain.permission.BACKUP_READ_PROVIDERناشناختهcom.huawei.keychain.permission.BACKUP_WRITE_PROVIDERناشناختهcom.huawei.magazine.permission.BACKUP_READ_PROVIDERناشناختهcom.huawei.magazine.permission.BACKUP_WRITE_PROVIDERناشناختهcom.huawei.motion.permission.READ_DATAناشناختهcom.huawei.motion.permission.WRITE_DATAناشناختهcom.huawei.motionservice.permission.BACKUP_READ_PROVIDERناشناختهcom.huawei.motionservice.permission.BACKUP_WRITE_PROVIDERناشناختهcom.huawei.nb.service.permission.ACCESS_NATURALBASE_DATASERVICEناشناختهcom.huawei.nfc.permission.BACKUP_READ_PROVIDERناشناختهcom.huawei.nfc.permission.BACKUP_WRITE_PROVIDERناشناختهcom.huawei.notepad.provider.readPermissionناشناختهcom.huawei.notepad.provider.writePermissionناشناختهcom.huawei.parentcontrol.permission.providerناشناختهcom.huawei.parentcontrol.permission.READ_BACKUPناشناختهcom.huawei.parentcontrol.permission.WRITE_BACKUPناشناختهcom.huawei.pengine.READ_PERMISSIONناشناختهcom.huawei.pengine.WRITE_PERMISSIONناشناختهcom.huawei.permission.HUAWEI_SYSTEM_NODE_ACCESSناشناختهcom.huawei.permission.NEARBY_AAR_OPERATOR_FUNCTIONناشناختهcom.huawei.permission.recent.READ_LOCK_STATEناشناختهcom.huawei.permission.recent.WRITE_LOCK_STATEناشناختهcom.huawei.permission.sec.MDM_DEVICE_MANAGERناشناختهcom.huawei.permission.sec.MDM.v2ناشناختهcom.huawei.permission.USE_TRUSTCIRCLE_MANAGERناشناختهcom.huawei.phoneservice.permission.BACKUP_PROVIDERناشناختهcom.huawei.recsys.permission.READ_INTELLIGENT_PROVIDERناشناختهcom.huawei.recsys.permission.WRITE_INTELLIGENT_PROVIDERناشناختهcom.huawei.remotecontroller.permission.BACKUP_READ_PROVIDERناشناختهcom.huawei.remotecontroller.permission.BACKUP_WRITE_PROVIDERناشناختهcom.huawei.screenrecorder.permission.BACKUP_PROVIDER_READناشناختهcom.huawei.screenrecorder.permission.BACKUP_PROVIDER_WRITEناشناختهcom.huawei.systemmanager.permission.ACCESS_INTERFACEناشناختهcom.huawei.systemmanager.permission.APPLY_TRIM_POLICYناشناختهcom.huawei.vassistant.providers.settings.permission.READ_ONLYناشناختهcom.huawei.vassistant.providers.settings.permission.WRITE_ONLYناشناختهcom.huawei.vdrive.clone.providers.READ_ONLYناشناختهcom.huawei.vdrive.clone.providers.WRITE_ONLYناشناختهcom.huawei.wifi.permission.WIFI_ANTSETناشناختهcom.huawei.wifi.permission.WIFI_APIPV4FIXEDناشناختهcom.huawei.ziri.provider.clone.permission.READ_ONLYناشناختهcom.huawei.ziri.provider.clone.permission.WRITE_ONLYناشناختهcom.itrans.itransfer.permission.broadcastناشناختهcom.hicloud.android.clone.filebackup.permission.FILEBACKUP_ACCESSناشناختهhuawei.android.permission.HW_SIGNATURE_OR_SYSTEMناشناختهhuawei.android.permission.WIFI_CONNECT_SERVICEناشناختهcom.hicloud.android.clone.permission.ACCESSناشناختهcom.hicloud.android.clone.permission.BROADCAST_MEMOناشناختهcom.hicloud.android.clone.permission.BROADCAST_NOTIFICATIONناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330آسیب‌پذیر در برابر حملات فرد میانی و خطا در SSL
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m3 و cwe-295نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276