Alipay – سرویس پرداخت علی پی

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Alipay – سرویس پرداخت علی پینام بسته نرم‌افزاری:com.eg.android.AlipayGphoneتعداد کاربر فعال:۵۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۰ اردیبهشت ۱۴۰۱دسته‌بندی برنامه:امور مالینام توسعه‌دهنده:Alipay (Hangzhou) Technology Co. Ltd

خلاصه بررسی امنیتی

۱۶ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۷۸ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۱۵۳ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۶۷ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.eg.android.AlipayGphoneنسخه برنامه:10.2.51.8000حجم فایل:98.26MBامضای دیجیتال فایل:استانداردچک‌سام فایل:72a9af153cac22b4463fbaa06b7af3faنتیجه ویروس‌توتال:۰ آلودگی از ۶۷ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

یافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمandroid.permission.ACTIVITY_RECOGNITIONزیادایجاد حساب‌ها و تنظیم گذرواژ‌ه‌هازیاددسترسی به بلوتوثکماجازه مدیریت بلوتوثکمدسترسی به برودکست‌های پایدارکمتماس مستقیم با شماره تلفن‌هازیاددسترسی به دوربینزیادتغییر وضعیت اتصال شبکهکمتغییر تنظیمات شبکه وایفای به حالت مالتی‌کستکماتصال به وایفای و قطع اتصال از آنکماجازه تهیه نسخه پشتیبان از اطلاعات دستگاهزیادandroid.permission.EXPAND_STATUS_BARکمکنترل چراغ قوهکمترسیم روی برنامه‌های دیگرکممشاهده لیست حساب‌ها در دستگاهزیادبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی کامل به اینترنتکمافزودن یا حذف حساب‌‌ها در دستگاهزیادتغییر تنظیمات صوتیکمکنترل ارتباط راه نزدیک (NFC)کمandroid.permission.QUERY_ALL_PACKAGESکمخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیادیافتن و خواندن حساب‌ها در دستگاهزیادخواندن تنظیمات همگام‌سازیکماجرا شدن در هنگام راه‌اندازیکمandroid.permission.RECEIVE_USER_PRESENTناشناختهضبط صدازیادandroid.permission.REORDER_TASKSکمنادیده گرفتن اعلان بهینه‌سازی مصرف باتریکماجازه نصب برنامه‌های جدیدزیادandroid.permission.SMARTCARDناشناختهنمایش اعلان روی برنامه‌های دیگرزیاداستفاده از احراز هویت بیومتریکیکماستفاده از حساب‌ها در دستگاهزیادandroid.permission.USE_FACERECOGNITIONناشناختهدسترسی به قفل اثر انگشتیکمکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیادفعال و غیرفعال‌سازی وضعیت همگام‌سازیکمandroid.permission.ZTE_HEARTYSERVICE_MANAGEMENTناشناختهapp.cobo.launcher.permission.READ_SETTINGSناشناختهapp.cobo.launcher.permission.WRITE_SETTINGSناشناختهcn.nubia.launcher.permission.READ_SETTINGSناشناختهcn.nubia.launcher.permission.WRITE_SETTINGSناشناختهcn.org.ifaa.permission.USE_IFAA_MANAGERناشناختهcom.alipay.android.phone.thirdparty.huawei.permission.PROCESS_PUSH_MSGناشناختهcom.alipay.android.phone.thirdparty.huawei.permission.PUSH_PROVIDERناشناختهcom.alipay.permission.ALIPAY_UPDATE_CREDENTIALSناشناختهcom.alipay.permission.ALIPAY_USE_CREDENTIALSناشناختهcom.aliyun.homeshell.permission.READ_SETTINGSناشناختهcom.aliyun.homeshell.permission.WRITE_SETTINGSناشناختهcom.aliyun.permission.STORAGE_SERVICEناشناختهcom.aliyun.permission.TYID_MGR_SERVICEناشناختهcom.aliyun.permission.TYID_SERVICEناشناختهcom.alphalp.launcher.permission.READ_SETTINGSناشناختهcom.alphalp.launcher.permission.WRITE_SETTINGSناشناختهcom.anddoes.launcher.permission.READ_SETTINGSناشناختهبه‌روزرسانی شمارنده آیکون در لانچر Apexناشناختهcom.anddoes.launcher.permission.WRITE_SETTINGSناشناختهcom.android.launcher23.permission.READ_SETTINGSناشناختهcom.android.launcher23.permission.WRITE_SETTINGSناشناختهcom.android.launcher2.permission.READ_SETTINGSناشناختهcom.android.launcher2.permission.WRITE_SETTINGSناشناختهcom.android.launcher3.permission.READ_SETTINGSناشناختهcom.android.launcher3.permission.WRITE_SETTINGSناشناختهافزودن میانبر در لانچر اندرویدناشناختهخواندن تنظیمات لانچرناشناختهحذف میانبر در لانچر اندرویدناشناختهتغییر در تنظیمات لانچرناشناختهcom.android.lewalauncher.permission.READ_SETTINGSناشناختهcom.android.lewalauncher.permission.WRITE_SETTINGSناشناختهcom.android.mylauncher.permission.READ_SETTINGSناشناختهcom.android.mylauncher.permission.WRITE_SETTINGSناشناختهcom.android.sprdlauncher1.permission.READ_SETTINGSناشناختهcom.android.sprdlauncher1.permission.WRITE_SETTINGSناشناختهcom.android.sprdlauncher2.permission.READ_SETTINGSناشناختهcom.android.sprdlauncher2.permission.WRITE_SETTINGSناشناختهcom.android.tpwlauncher2.permission.READ_SETTINGSناشناختهcom.android.tpwlauncher2.permission.WRITE_SETTINGSناشناختهcom.asus.launcher3.permission.READ_SETTINGSناشناختهcom.asus.launcher3.permission.WRITE_SETTINGSناشناختهcom.baoruan.launcher2.permission.READ_SETTINGSناشناختهcom.baoruan.launcher2.permission.WRITE_SETTINGSناشناختهcom.bbk.launcher2.permission.READ_SETTINGSناشناختهcom.bbk.launcher2.permission.WRITE_SETTINGSناشناختهcom.coloros.mcs.permission.RECIEVE_MCS_MESSAGEناشناختهcom.Dean.launcher.permission.READ_SETTINGSناشناختهcom.Dean.launcher.permission.WRITE_SETTINGSناشناختهcom.dlto.atom.launcher.permission.READ_SETTINGSناشناختهcom.dlto.atom.launcher.permission.WRITE_SETTINGSناشناختهcom.ebproductions.android.launcher.permission.READ_SETTINGSناشناختهcom.ebproductions.android.launcher.permission.WRITE_SETTINGSناشناختهcom.epic.launcher.tw.permission.READ_SETTINGSناشناختهcom.epic.launcher.tw.permission.WRITE_SETTINGSناشناختهcom.fede.launcher.permission.READ_SETTINGSناشناختهcom.fede.launcher.permission.WRITE_SETTINGSناشناختهcom.fineos.launcher.permission.READ_SETTINGSناشناختهcom.fineos.launcher.permission.WRITE_SETTINGSناشناختهcom.gau.go.launcherex.permission.READ_SETTINGSناشناختهcom.gau.go.launcherex.permission.WRITE_SETTINGSناشناختهcom.google.android.launcher.permission.READ_SETTINGSناشناختهcom.google.android.launcher.permission.WRITE_SETTINGSزیادcom.heytap.mcs.permission.RECIEVE_MCS_MESSAGEناشناختهcom.hola.launcher.permission.READ_SETTINGSناشناختهcom.hola.launcher.permission.WRITE_SETTINGSناشناختهخواندن تنظیمات درلانچر HTCناشناختهبه‌روزرسانی میانبرها در لانچر HTCناشناختهcom.htc.launcher.permission.WRITE_SETTINGSناشناختهcom.huaqin.launcherEx.permission.READ_SETTINGSناشناختهcom.huaqin.launcherEx.permission.WRITE_SETTINGSناشناختهتغییر در شمارنده آیکون در لانچر Huaweiناشناختهخوتندن تنظیمات در لانچر Huaweiناشناختهتغییر تنظیمات در لانچر Huaweiناشناختهcom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAناشناختهcom.huawei.health.permission.BASE_STEP_SERVICEناشناختهخوتندن تنظیمات (۲) در لانچر Huaweiناشناختهcom.huawei.launcher2.permission.WRITE_SETTINGSناشناختهخوتندن تنظیمات (۳) در لانچر Huaweiناشناختهتغییر تنظیمات (۳) در لانچر Huaweiناشناختهcom.huawei.launcher.permission.READ_SETTINGSناشناختهcom.huawei.launcher.permission.WRITE_SETTINGSناشناختهcom.huawei.permission.tee.USE_OTRPناشناختهcom.huawei.permission.USE_TSM_AGENTناشناختهcom.huawei.wallet.permission.QUERY_TRAFFIC_CARD_INFOناشناختهcom.ibingo.launcher.permission.READ_SETTINGSناشناختهcom.ibingo.launcher.permission.WRITE_SETTINGSناشناختهcom.iLoong.permission.READ_SETTINGSناشناختهcom.iLoong.permission.WRITE_SETTINGSناشناختهcom.jui.launcher3.permission.READ_SETTINGSناشناختهcom.jui.launcher3.permission.WRITE_SETTINGSناشناختهcom.konka.launcher2.permission.READ_SETTINGSناشناختهcom.konka.launcher2.permission.WRITE_SETTINGSناشناختهcom.lenovo.launcherhdmarket.permission.READ_SETTINGSناشناختهcom.lenovo.launcherhdmarket.permission.WRITE_SETTINGSناشناختهcom.lenovo.launcher.permission.READ_SETTINGSناشناختهcom.lenovo.launcher.permission.WRITE_SETTINGSناشناختهcom.lge.launcher.permission.READ_SETTINGSناشناختهcom.lge.launcher.permission.WRITE_SETTINGSناشناختهcom.l.launcher.permission.READ_SETTINGSناشناختهcom.l.launcher.permission.WRITE_SETTINGSناشناختهcom.lo.launcher.permission.READ_SETTINGSناشناختهcom.lo.launcher.permission.WRITE_SETTINGSناشناختهcom.lollipop.launcher.permission.READ_SETTINGSناشناختهcom.lollipop.launcher.permission.WRITE_SETTINGSناشناختهبه‌روزرسانی شمارنده آیکون در لانچر Solidناشناختهcom.meizu.c2dm.permission.RECEIVEناشناختهcom.meizu.flyme.launcher.permission.READ_SETTINGSناشناختهcom.meizu.flyme.launcher.permission.WRITE_SETTINGSناشناختهcom.meizu.flyme.push.permission.RECEIVEناشناختهcom.mgyun.permission.READ_SETTINGSناشناختهcom.mgyun.permission.WRITE_SETTINGSناشناختهcom.microsoft.launcher.permission.READ_SETTINGSناشناختهcom.microsoft.launcher.permission.WRITE_SETTINGSناشناختهcom.miui.mihome2.permission.READ_SETTINGSناشناختهcom.miui.mihome2.permission.WRITE_SETTINGSناشناختهcom.miui.personalassistant.permission.WIDGET_READ_SETTINGSناشناختهcom.miui.personalassistant.permission.WIDGET_WRITE_SETTINGSناشناختهcom.modaco.android.launchergb.permission.READ_SETTINGSناشناختهcom.modaco.android.launchergb.permission.WRITE_SETTINGSناشناختهcom.mx.launcher.permission.READ_SETTINGSناشناختهcom.mx.launcher.permission.WRITE_SETTINGSناشناختهcom.mycheering.launcher.permission.READ_SETTINGSناشناختهcom.mycheering.launcher.permission.WRITE_SETTINGSناشناختهcom.nd.android.launcher.permission.READ_SETTINGSناشناختهcom.nd.android.launcher.permission.WRITE_SETTINGSناشناختهcom.nicelauncher.lolauncher.permission.READ_SETTINGSناشناختهcom.nicelauncher.lolauncher.permission.WRITE_SETTINGSناشناختهخواندن تنظیمات در لانچر Oppoناشناختهتغییر تنظیمات در لانچر Oppoناشناختهcom.qihoo360.home.permission.READ_SETTINGSناشناختهcom.qihoo360.home.permission.WRITE_SETTINGSناشناختهcom.qihoo360.launcher.permission.READ_SETTINGSناشناختهcom.qihoo360.launcher.permission.WRITE_SETTINGSناشناختهcom.qihoo360.screenlock.permission.READ_LOCAL_THEMEناشناختهcom.qihoo360.screenlock.permission.WRITE_LOCAL_THEMEناشناختهcom.samsung.android.authservice.permission.READ_CONTENT_PROVIDERناشناختهcom.sec.android.app.launcher.permission.READ_SETTINGSناشناختهcom.sec.android.app.launcher.permission.WRITE_SETTINGSناشناختهcom.sec.android.app.twlauncher.READ_SETTINGSناشناختهcom.sec.android.app.twlauncher.settings.READ_SETTINGSناشناختهcom.sec.android.app.twlauncher.settings.WRITE_SETTINGSناشناختهcom.sec.android.app.twlauncher.WRITE_SETTINGSناشناختهcom.s.launcher.permission.READ_SETTINGSناشناختهcom.s.launcher.permission.WRITE_SETTINGSناشناختهcom.slim.slimlauncher.permission.READ_SETTINGSناشناختهcom.slim.slimlauncher.permission.WRITE_SETTINGSناشناختهcom.smartisanos.launcher.data.ExportDataProviderناشناختهcom.smartisanos.launcher.READ_DATABASEناشناختهcom.smartisanos.launcher.WRITE_DATABASEناشناختهخواندن شمارنده آیکون در لانچر Sonyناشناختهcom.taobao.permission.UPDATE_CREDENTIALSناشناختهcom.taobao.permission.USE_CREDENTIALSناشناختهcom.tencent.qqlauncher.permission.READ_SETTINGSناشناختهcom.tencent.qqlauncher.permission.WRITE_SETTINGSناشناختهcom.teslacoilsw.launcher.permission.READ_SETTINGSناشناختهcom.teslacoilsw.launcher.permission.WRITE_SETTINGSناشناختهcom.tsf.shell.permission.READ_SETTINGSناشناختهcom.tsf.shell.permission.WRITE_SETTINGSناشناختهcom.tul.aviate.permission.READ_SETTINGSناشناختهcom.tul.aviate.permission.WRITE_SETTINGSناشناختهcom.vivo.assistant.permission.access.providerناشناختهcom.vivo.assistant.permission.sport.broadcastناشناختهcom.vivo.assistant.StepProviderناشناختهcom.vivo.notification.permission.BADGE_ICONناشناختهcom.yunos.permission.STORAGE_SERVICEناشناختهcom.yunos.permission.TYID_MGR_SERVICEناشناختهcom.yunos.permission.TYID_SERVICEناشناختهcom.zte.lqsoft.launcher.permission.READ_SETTINGSناشناختهcom.zte.lqsoft.launcher.permission.WRITE_SETTINGSناشناختهcom.zte.mifavor.launcher.permission.READ_SETTINGSناشناختهcom.zte.mifavor.launcher.permission.WRITE_SETTINGSناشناختهcom.zte.mobile.ZteLauncher3D.permission.READ_SETTINGSناشناختهcom.zte.mobile.ZteLauncher3D.permission.WRITE_SETTINGSناشناختهcom.ztemt.launcher.permission.READ_SETTINGSناشناختهcom.ztemt.launcher.permission.WRITE_SETTINGSناشناختهcom.zui.launcher.permission.READ_SETTINGSناشناختهcom.zui.launcher.permission.WRITE_SETTINGSناشناختهcom.zui.uhealth.permission.READ_PROVIDERناشناختهdianxin.permission.ACCESS_LAUNCHER_DATAناشناختهmiui.permission.READ_STEPSناشناختهnet.qihoo.launcher.permission.READ_SETTINGSناشناختهnet.qihoo.launcher.permission.WRITE_SETTINGSناشناختهnxp.permission.ACCESS_WALLET_SERVICEناشناختهoppo.permission.USE_FACEناشناختهorg.adwfreak.launcher.permission.READ_SETTINGSناشناختهorg.adwfreak.launcher.permission.WRITE_SETTINGSناشناختهorg.adw.launcher_donut.permission.READ_SETTINGSناشناختهorg.adw.launcher_donut.permission.WRITE_SETTINGSناشناختهorg.adw.launcher.permission.READ_SETTINGSناشناختهorg.adw.launcher.permission.WRITE_SETTINGSناشناختهorg.simalliance.openmobileapi.SMARTCARDناشناختهثبت اطلاعات دستگاه و برنامه برای نوتیفیکیشنناشناختهcom.eg.android.AlipayGphone.permission.MIPUSH_RECEIVEناشناختهcom.eg.android.AlipayGphone.push.permission.MESSAGEناشناختهtelecom.mdesk.permission.READ_SETTINGSناشناختهtelecom.mdesk.permission.WRITE_SETTINGSناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

AltBeacon
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردAutoNavi / Amap
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

استفاده از الگوریتم‌های ضعیف در رمزنگاری
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330آسیب‌پذیر در برابر حملات فرد میانی و خطا در SSL
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m3 و cwe-295نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89آسیب‌پذیر در برابر اجرای فرامین مدیریتی در سطح بالا
شدت خطر این آسیب‌پذیری ۰ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-250ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276