QK Themes

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:QK Themesنام بسته نرم‌افزاری:com.qiku.android.showتعداد کاربر فعال:۵۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۴ مرداد ۱۳۹۹دسته‌بندی برنامه:شخصی‌سازینام توسعه‌دهنده:APPS Mobile

خلاصه بررسی امنیتی

۱۳ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۳۴ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۴۵ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۱ مورد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.qiku.android.showنسخه برنامه:4.00.4343(A)_VER_32536595228307حجم فایل:9.13MBامضای دیجیتال فایل:استانداردچک‌سام فایل:2b6d327a9ed95e3acd1593659a22085fنتیجه ویروس‌توتال:۱ آلودگی از ۷۲ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس مکس‌سکیورVirus.RiskTool.AndroidOS.Wapron.dkj2

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمخواندن تصویر پشت‌زمینهزیادandroid.permission.CHANGE_CONFIGURATIONزیاداتصال به وایفای و قطع اتصال از آنکمحذف کش برنامه‌هازیادandroid.permission.CLEAR_APP_USER_DATAعادیاجازه غیرفعال‌سازی قفل دستگاهکماجازه تهیه نسخه پشتیبان از اطلاعات دستگاهزیادandroid.permission.FORCE_STOP_PACKAGESعادیandroid.permission.GET_PACKAGE_SIZEکمدسترسی کامل به اینترنتکماجازه قطع دسترسی به فایل‌های سیستمیزیادخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیادandroid.permission.READ_SETTINGSناشناختهاجازه راه‌اندازی مجدد دستگاهزیاداجرا شدن در هنگام راه‌اندازیکمتنظیم تصویر پشت‌زمینهکمandroid.permission.SET_WALLPAPER_COMPONENTزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیادcom.aurora.launcher.permission.READ_SETTINGSناشناختهcom.aurora.launcher.permission.SECURITY_PROTECTناشناختهcom.aurora.launcher.permission.WRITE_SETTINGSناشناختهcom.mindme.permission.READ_WRITE_DATAناشناختهcom.qiku.android.launcher3.permission.READ_SETTINGSناشناختهcom.qiku.android.launcher3.permission.READ_UNREADناشناختهcom.qiku.android.launcher3.permission.WRITE_SETTINGSناشناختهcom.qiku.android.launcher3.permission.WRITE_UNREADناشناختهcom.qiku.configcenter.permission.ACCESS_CONFIGCENTERناشناختهcom.qiku.configcenter.permission.RECEIVE_NOTIFICATIONناشناختهcom.qiku.configcenter.permission.SEND_NOTIFICATIONناشناختهcom.qiku.launcher.permission.READ_SETTINGSناشناختهcom.qiku.launcher.permission.WRITE_SETTINGSناشناختهqiku.permission.ACCESS_COOLSHOWWEBناشناختهqiku.permission.ACCESS_QKPARAMSناشناختهqiku.permission.HIDE_NOTIFICATIONناشناختهqiku.permission.RECEIVER_COOLSHOWناشناختهyulong.permission.ACCESS_YLPARAMSناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Facebook Ads
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردInmobi
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردIntegral Ad Science
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردMintegral
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردMoat
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردTwitter MoPub
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749فعال‌ بودن خطایابی در واسط نمایش صفحات وب درون‌برنامه‌ای
شدت خطر این آسیب‌پذیری ۵.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-919آسیب‌پذیر در برابر حملات فرد میانی و خطا در SSL
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m3 و cwe-295