Controller-PC Remote & Gamepad

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Controller-PC Remote & Gamepadنام بسته نرم‌افزاری:com.moboalien.satyam.controllerتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۴ اردیبهشت ۱۴۰۱دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:MoboAlien

خلاصه بررسی امنیتی

۷ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۲ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۲۷ مورد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.moboalien.satyam.controllerنسخه برنامه:4.4-freeحجم فایل:7.37MBامضای دیجیتال فایل:استانداردچک‌سام فایل:3dd70b27d594baba89165e76ecbc5ab3نتیجه ویروس‌توتال:۲۷ آلودگی از ۷۳ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس سیمانتک موبایلAppRisk:Generiskآنتی‌ویروس مالوربایتسMalware.AI.3396934110آنتی‌ویروس جی‌دیتاGen:Variant.Johnnie.178866آنتی‌ویروس تراست‌لاکAndroid.Malware.Generalآنتی‌ویروس سای‌نتMalicious (score: 99)آنتی‌ویروس آرکابیتTrojan.Johnnie.D2BAB2آنتی‌ویروس کومودوMalware@#2nltrqgf7oodeآنتی‌ویروس ایکاروسTrojan.MSIL.Agentآنتی‌ویروس امسی‌سافتGen:Variant.Johnnie.178866 (B)آنتی‌ویروس SentinelOneStatic AI - Suspicious Archiveآنتی‌ویروس بیت‌دفندرGen:Variant.Johnnie.178866آنتی‌ویروس مکسmalware (ai score=99)آنتی‌ویروس سنگفورSuspicious.Win32.Johnnie.178866آنتی‌ویروس مکس‌سکیورTrojan.Malware.74456405.susgenآنتی‌ویروس مایکروورلدGen:Variant.Johnnie.178866آنتی‌ویروس مک‌آفیGenericRXAA-AA!CA3AB031F491آنتی‌ویروس فورتینتMSIL/Generic.AP.B125EFC!trآنتی‌ویروس اویراANDROID/Agent.tmioyآنتی‌ویروس سیرنW32/Trojan.GUEL-2446آنتی‌ویروس LionicTrojan.AndroidOS.Johnnie.C!cآنتی‌ویروس اوست موبایلAPK:RepMalware [Trj]آنتی‌ویروس فایرآیGen:Variant.Johnnie.178866آنتی‌ویروس سوفوسMal/Generic-Sآنتی‌ویروس ایست - نود۳۲a variant of MSIL/Agent.BKPآنتی‌ویروس علی‌باباTrojan:MSIL/Generic.6baf5576آنتی‌ویروس گیت‌وی K7Trojan ( 005492d61 )آنتی‌ویروس سیمانتکTrojan.Gen.2

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمتغییر وضعیت اتصال شبکهکماتصال به وایفای و قطع اتصال از آنکمدسترسی کامل به اینترنتکمخواندن کارت حافظهزیاداجرا شدن در هنگام راه‌اندازیکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیادcom.android.vending.CHECK_LICENSEناشناختهاطلاع از چگونگی دسترسی و نصب این برنامهناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Google AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle CrashLytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Firebase Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276