Controller - PC Remote & Gamepad

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Controller - PC Remote & Gamepadنام بسته نرم‌افزاری:com.moboalien.satyam.controllerتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۹ شهریور ۱۴۰۰دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:MoboAlien

خلاصه بررسی امنیتی

۷ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۲ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۲۵ مورد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.moboalien.satyam.controllerنسخه برنامه:4.4-freeحجم فایل:7.37MBامضای دیجیتال فایل:استانداردچک‌سام فایل:36779dac04211f88d58b5fc74626160fنتیجه ویروس‌توتال:۲۵ آلودگی از ۷۲ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس مالوربایتسMalware.AI.2634222648آنتی‌ویروس جی‌دیتاGen:Variant.Johnnie.178866آنتی‌ویروس کت-کوئیک‌هیلTrojan.IGENERICآنتی‌ویروس تراست‌لاکAndroid.Malware.Generalآنتی‌ویروس سای‌نتMalicious (score: 99)آنتی‌ویروس کومودوMalware@#2nltrqgf7oodeآنتی‌ویروس ایکاروسTrojan.MSIL.Agentآنتی‌ویروس امسی‌سافتGen:Variant.Johnnie.178866 (B)آنتی‌ویروس SentinelOneStatic AI - Suspicious Archiveآنتی‌ویروس سیمانتکTrojan.Gen.MBTآنتی‌ویروس بیت‌دفندرGen:Variant.Johnnie.178866آنتی‌ویروس مکسmalware (ai score=99)آنتی‌ویروس سنگفورSuspicious.Win32.Johnnie.178866آنتی‌ویروس مکس‌سکیورTrojan.Malware.74456405.susgenآنتی‌ویروس مایکروسافتTrojan:Win32/Sehyioa.A!clآنتی‌ویروس مک‌آفیGenericRXAA-AA!CA3AB031F491آنتی‌ویروس LionicTrojan.AndroidOS.Generic.C!cآنتی‌ویروس علی‌باباTrojan:MSIL/Generic.b121b893آنتی‌ویروس فورتینتMSIL/Generic.AP.B125EFC!trآنتی‌ویروس وی‌روبوتTrojan.Win32.Z.Agent.388096.FDآنتی‌ویروس اویراANDROID/Agent.mcfwnآنتی‌ویروس فایرآیGen:Variant.Johnnie.178866آنتی‌ویروس سوفوسMal/Generic-Sآنتی‌ویروس ایست - نود۳۲a variant of MSIL/Agent.BKPآنتی‌ویروس گیت‌وی K7Trojan ( 005492d61 )

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمتغییر وضعیت اتصال شبکهکماتصال به وایفای و قطع اتصال از آنکمدسترسی کامل به اینترنتکمخواندن کارت حافظهزیاداجرا شدن در هنگام راه‌اندازیکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیادcom.android.vending.CHECK_LICENSEناشناختهاطلاع از چگونگی دسترسی و نصب این برنامهناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Google AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle CrashLytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Firebase Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276