Multiple Space Pro 64Bit Engine

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:Multiple Space Pro 64Bit Engineنام بسته نرم‌افزاری:com.xiangyou.multispace.b64تعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۳۱ شهریور ۱۳۹۹دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Xiangyou Tech

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Test۴ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۳۷۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۴ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۱۷ مورد آلودگی بدافزاری

براساس بررسی ۷۶ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.xiangyou.multispace.b64نسخه برنامه:4.0.11حجم فایل:7.75MBامضای دیجیتال فایل:استانداردچک‌سام فایل:732b23fd76eac598fc3a17ae0e0d7016نتیجه ویروس‌توتال:۱۷ آلودگی از ۷۶ مورد اسکن
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
آنتی‌ویروس دکتروبAndroid.DownLoader.897.originآنتی‌ویروس مکس‌سکیورAndroid.hqwar.genآنتی‌ویروس سیمانتک موبایلAppRisk:Generiskآنتی‌ویروس سای‌نتMalicious (score: 85)آنتی‌ویروس مایکروسافتPUA:Win32/Presenokerآنتی‌ویروس کت-کوئیک‌هیلAndroid.Dnotua.O (PUP)آنتی‌ویروس فورتینتAndroid/Generic.Z.99559E!trآنتی‌ویروس مک‌آفیArtemis!F751EB48366Eآنتی‌ویروس اف-‌سکیورAdware.ADWARE/ANDR.RecmAdsآنتی‌ویروس ایست - نود۳۲a variant of Android/AdDisplay.RecmAds.AD potentially unwantedآنتی‌ویروس ای‌وی‌جیAndroid:Triada-TM [PUP]آنتی‌ویروس ایکاروسPUA.AndroidOS.Recmadsآنتی‌ویروس اوست موبایلAndroid:Triada-TM [PUP]آنتی‌ویروس Antiy-AVLGrayWare[AdDisplay]/Android.RecmAdsآنتی‌ویروس اویراADWARE/ANDR.RecmAds.W.Genآنتی‌ویروس گیت‌وی K7Trojan ( 0054e9551 )آنتی‌ویروس اوستAndroid:Triada-TM [PUP]
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
android.permission.ACCESS_CACHE_FILESYSTEMزیادیافتن موقعیت تقریبی براساس شبکهزیاددسترسی به قابلیت مدیریت دانلودهاناشناختهدسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیاداجرای فرامین مرتبط با موقعیت مکانیکمقابلیت دسترسی به موقعیت مکانی در حالت توسعه‌دهندهزیادمشاهده اطلاعات مربوط به اتصال شبکهکمandroid.permission.ACCESS_SUPERUSERناشناختهمشاهده اطلاعات مربوط به اتصال وایفایکمandroid.permission.ACCESS_WIMAX_STATEناشناختهandroid.permission.ACCOUNT_MANAGERعادیایجاد حساب‌ها و تنظیم گذرواژ‌ه‌هازیادandroid.permission.BACKUPزیادمشاهده وضعیت باتریعادیandroid.permission.BIND_APPWIDGETزیاددسترسی به بلوتوثکماجازه مدیریت بلوتوثکمandroid.permission.BODY_SENSORSزیاددسترسی به برودکست‌های پایدارکمتماس مستقیم با شماره تلفن‌هازیاددسترسی به دوربینزیادandroid.permission.CHANGE_CONFIGURATIONزیادتغییر وضعیت اتصال شبکهکمتغییر تنظیمات شبکه وایفای به حالت مالتی‌کستکماتصال به وایفای و قطع اتصال از آنکمandroid.permission.CHANGE_WIMAX_STATEناشناختهحذف کش برنامه‌هازیادandroid.permission.CLEAR_APP_USER_DATAعادیandroid.permission.DELETE_PACKAGESزیادandroid.permission.DEVICE_POWERعادیاجازه غیرفعال‌سازی قفل دستگاهکمدریافت اطلاعات از اینترنت بدون اعلام به کاربرناشناختهandroid.permission.EXPAND_STATUS_BARکمکنترل چراغ قوهکممشاهده لیست حساب‌ها در دستگاهزیادandroid.permission.GET_PACKAGE_SIZEکمبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی نصب برنامهزیادandroid.permission.INTERACT_ACROSS_USERSناشناختهدسترسی کامل به اینترنتکممتوقف کردن فعالیت برنامه‌های درحال اجرا در پس‌زمینهکمافزودن یا حذف حساب‌‌ها در دستگاهزیادandroid.permission.MANAGE_DOCUMENTSعادیتغییر تنظیمات صوتیکمandroid.permission.MODIFY_PHONE_STATEزیاداجازه قطع دسترسی به فایل‌های سیستمیزیادکنترل ارتباط راه نزدیک (NFC)کمandroid.permission.PACKAGE_USAGE_STATSعادیandroid.permission.PERSISTENT_ACTIVITYزیادandroid.permission.PREVENT_POWER_KEYناشناختهخواندن اطلاعات تقویم دستگاهزیادخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادandroid.permission.READ_INSTALL_SESSIONSناشناختهخواندن گزارش‌های کارکرد دستگاه و داده‌های حساسزیادandroid.permission.READ_OWNER_DATAناشناختهخواندن وضعیت تلفن و شناسهزیادیافتن و خواندن حساب‌ها در دستگاهزیادandroid.permission.READ_SOCIAL_STREAMزیادخواندن تنظیمات همگام‌سازیکمخواندن وضعیت همگام‌سازیکمدسترسی خواندن دیکشنری کیبورد کاربرزیاداجرا شدن در هنگام راه‌اندازیکمضبط صدازیادandroid.permission.REORDER_TASKSکماجازه نصب برنامه‌های جدیدزیادمتوقف کردن برنامه‌های در حال اجراکمandroid.permission.RUN_INSTRUMENTATIONناشناختهandroid.permission.SET_TIME_ZONEزیادتنظیم تصویر پشت‌زمینهکمandroid.permission.SET_WALLPAPER_HINTSکمandroid.permission.SIGNAL_PERSISTENT_PROCESSESزیادandroid.permission.SUBSCRIBED_FEEDS_READکمandroid.permission.SUBSCRIBED_FEEDS_WRITEزیادنمایش اعلان روی برنامه‌های دیگرزیادandroid.permission.TRANSMIT_IRکمandroid.permission.UPDATE_DEVICE_STATSزیاداستفاده از حساب‌ها در دستگاهزیاددسترسی به قفل اثر انگشتیکماستفاده از پروتکل تنظیم نشست‌هازیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمandroid.permission.WRITE_APN_SETTINGSزیاداصلاح اطلاعات تقویم دستگاهزیاداصلاح مخاطبان دفترچه تلفن دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیادذخیره اطلاعات در حافظه چندرسانه‌ایناشناختهandroid.permission.WRITE_OWNER_DATAناشناختهandroid.permission.WRITE_PROFILEزیادandroid.permission.WRITE_SECURE_SETTINGSزیاداصلاح تنظیمات سیستمزیادandroid.permission.WRITE_SOCIAL_STREAMزیادفعال و غیرفعال‌سازی وضعیت همگام‌سازیکمدسترسی نوشتن در دیکشنری کیبورد کاربرکمcom.xiangyou.multispace.b64.assistناشناختهcn.nubia.launcher.permission.READ_SETTINGSناشناختهcom.actionlauncher.playstore.permission.READ_SETTINGSناشناختهcom.anddoes.launcher.permission.READ_SETTINGSناشناختهبه‌روزرسانی شمارنده آیکون در لانچر Apexناشناختهتنظیم زنگ ساعتناشناختهخواندن سوابق مرورگر دستگاهناشناختهcom.android.browser.permission.WRITE_HISTORY_BOOKMARKSناشناختهcom.android.email.permission.READ_ATTACHMENTناشناختهcom.android.launcher2.permission.READ_SETTINGSناشناختهcom.android.launcher2.permission.WRITE_SETTINGSناشناختهcom.android.launcher3.permission.READ_SETTINGSناشناختهcom.android.launcher3.permission.WRITE_SETTINGSناشناختهافزودن میانبر در لانچر اندرویدناشناختهخواندن تنظیمات لانچرناشناختهحذف میانبر در لانچر اندرویدناشناختهتغییر در تنظیمات لانچرناشناختهدسترسی پرداخت از طریق گوگل پلیناشناختهcom.android.vending.CHECK_LICENSEناشناختهcom.android.voicemail.permission.ADD_VOICEMAILناشناختهcom.apusapps.launcher.permission.READ_SETTINGSناشناختهcom.aspire.mm.permission.READ_SETTINGSناشناختهcom.asus.email.permission.ACCESS_PROVIDERناشناختهcom.baiqi.weather.permission.READ_SETTINGSناشناختهcom.bbk.launcher2.permission.READ_SETTINGSناشناختهcom.facebook.katana.permission.C2D_MESSAGEناشناختهcom.facebook.katana.permission.CROSS_PROCESS_BROADCAST_MANAGERناشناختهcom.facebook.katana.permission.RECEIVE_ADM_MESSAGEناشناختهcom.facebook.katana.provider.ACCESSناشناختهcom.facebook.permission.prod.FB_APP_COMMUNICATIONناشناختهcom.facebook.permission.prod.SYSTEM_COMMUNICATIONناشناختهcom.facebook.receiver.permission.ACCESSناشناختهcom.fede.launcher.permission.READ_SETTINGSناشناختهاجازه دریافت نوتیفیکیشنعادینظارت بر فعالیت کاربرزیادcom.google.android.gms.permission.AD_ID_NOTIFICATIONناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTHناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.adsenseناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.adwordsناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.ahناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.bloggerناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.clناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.cpناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.dodgeballناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.financeناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.gbaseناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.grandcentralناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.groups2ناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.healthناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.igناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.jotspotناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.knolناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.lh2ناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.localناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.mailناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.mobileناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.newsناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.notebookناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.orkutناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.OTHER_SERVICESناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.printناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.sitemapsناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.speechناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.speechpersonalizationناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.talkناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.wifiناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.wiseناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.writelyناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.youtubeناشناختهcom.google.android.googleapps.permission.GOOGLE_AUTH.YouTubeUserناشناختهcom.google.android.launcher.permission.READ_SETTINGSناشناختهcom.google.android.launcher.permission.WRITE_SETTINGSزیاددسترسی به توابع نقشه گوگلناشناختهcom.google.android.providers.talk.permission.READ_ONLYناشناختهcom.google.android.providers.talk.permission.WRITE_ONLYناشناختهخواندن تنظیمات درلانچر HTCناشناختهبه‌روزرسانی میانبرها در لانچر HTCناشناختهتغییر در شمارنده آیکون در لانچر Huaweiناشناختهخوتندن تنظیمات در لانچر Huaweiناشناختهتغییر تنظیمات در لانچر Huaweiناشناختهخوتندن تنظیمات (۲) در لانچر Huaweiناشناختهخوتندن تنظیمات (۳) در لانچر Huaweiناشناختهcom.lenovo.launcher.permission.READ_SETTINGSناشناختهcom.lge.launcher.permission.READ_SETTINGSناشناختهبه‌روزرسانی شمارنده آیکون در لانچر Solidناشناختهcom.mediatek.launcherplus.permission.READ_SETTINGSناشناختهcom.meizu.flyme.push.permission.RECEIVEناشناختهcom.motorola.dlauncher.permission.READ_SETTINGSناشناختهcom.motorola.dock.DesktopDock.permission.READ_SETTINGSناشناختهcom.motorola.mmsp.motoswitch.permission.READ_SETTINGSناشناختهcom.mx.launcher.permission.READ_SETTINGSناشناختهخواندن تنظیمات در لانچر Oppoناشناختهcom.qihoo360.launcher.permission.READ_SETTINGSناشناختهدسترسی به توابع جانبی گوشی‌های Samsungناشناختهcom.sec.android.app.twlauncher.settings.READ_SETTINGSناشناختهخواندن شمارنده آیکون در لانچر Samsungناشناختهتغییر در شمارنده آیکون در لانچر Samsungناشناختهcom.s.launcher.permission.READ_SETTINGSناشناختهخواندن شمارنده آیکون در لانچر Sonyناشناختهcom.sonyericsson.homescreen.permission.READ_SETTINGSناشناختهتغییر در شمارنده آیکون در لانچر Sonyناشناختهcom.tencent.mm.ext.permission.READناشناختهcom.tencent.mm.ext.permission.WRITEناشناختهcom.tencent.mm.permission.C2D_MESSAGEناشناختهcom.tencent.mm.permission.MM_MESSAGEناشناختهcom.tencent.mm.plugin.permission.READناشناختهcom.tencent.mm.plugin.permission.WRITEناشناختهcom.tencent.mm.wear.messageناشناختهcom.tencent.msf.permission.account.syncناشناختهcom.teslacoilsw.launcher.permission.READ_SETTINGSناشناختهcom.thunderst.launcher.permission.READ_SETTINGSناشناختهcom.tsf.shell.permission.READ_SETTINGSناشناختهcom.ty.launcher.permission.READ_SETTINGSناشناختهmobi.SyndicateApps.ICS.launcher.permission.READ_SETTINGSناشناختهnet.qihoo.launcher.permission.READ_SETTINGSناشناختهorg.adwfreak.launcher.permission.READ_SETTINGSناشناختهorg.adw.launcher.permission.READ_SETTINGSناشناخته
اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث
Google Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330
ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276
آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89
ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276