برنامه Easy Insta IGTV
مشخصات برنامه و اطلاعات توسعه‌دهنده
Easy Insta IGTV
m2.instadown.easy
3.1
۱۳۹۸-۰۳-۰۸
شبکه‌های اجتماعی
۱۰،۰۰۰+
محسن
m2rosti@gmail.com
۱۳۹۹-۰۵-۲۷
خلاصه بررسی امنیتی
برپایه ۱۰ ضعف شناخته براساس OWSAP در برنامه‌های موبایلی
استفاده از کتابخانه‌های شخص ثالث ناشناخته و دارای خطر امنیتی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی
براساس بررسی ۶۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال
جزئیات نتایج بررسی امنیتی
Easy Insta IGTV
اطلاعات اولیه مرتبط با فایل نصب برنامه
m2.instadown.easy
3.1
3.09MB
استاندارد
97a21a9f3f88f388fe8405ce7f942627
sha1:b0dd5fdf1b7253814efcf642ff75ee39423f685a
sha256:a9d0c30462ab0e3cf2ad0d9c0835f0e400fe61fc09dc1396ba5d263a75928c15
زمان آخرین اسکن: 2020-08-17 14:08:27
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
Adware.AndroidOS.Agent.A!c
Trojan/Generic.ASMalwAD.C
ADWARE/ANDR.Agent.FOKS.Gen
Malicious (score: 85)
Trojan.XFMV-6
Adware.Myteam.2.origin
Adware/Agent!Android
not-a-virus:HEUR:AdWare.AndroidOS.Agent.fa
PUA:Win32/Presenoker
Riskware.Android.Myteam.gcivbj
Android/Virus.Adware.4b5
Trojan.Gen.MBT
AppRisk:Generisk
not-a-virus:HEUR:AdWare.AndroidOS.Agent.fa
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
زیاد
کم
کم
زیاد
زیاد
کم
زیاد
زیاد
زیاد
کم
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
ضعف در استفاده از داده‌های مختلف، بدون تایید و بررسی صحت
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M7 و CWE-502
آسیب‌پذیری عدم خنثی‌سازی عناصر خاص در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M7 و CWE-89
قرار دادن اطلاعات در دسترس افراد غیرمجاز
شدت خطر این آسیب‌پذیری ۳.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M2 و CWE-200
ضعف در کنترل کدهای پویا و آسیب‌پذیر در برابر حملات تزریق
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M7 و CWE-94
آسیب‌پذیر در برابر حملات فرد میانی و خطا در SSL
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M3 و CWE-297
آسیب‌پذیر در برابر حملات جعل واسط کاربری
شدت خطر این آسیب‌پذیری ۳.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M1 و CWE-451
ارسال، دریافت، انتقال فرامین درون برنامه‌ای به‌شیوه ناامن
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M1 و CWE-927
مدیریت فرامین درون برنامه‌ای به شیوه ناامن
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M1 و CWE-927
استفاده از پروتکل‌های تبادل اطلاعاتی رمزگذاری نشده
شدت خطر این آسیب‌پذیری ۶.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M3 و CWE-319
استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M5 و CWE-916
استفاده از مولدهای اعداد تصادفی ضعیف در رمزنگاری
شدت خطر این آسیب‌پذیری ۴.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M5 و CWE-338
آسیب‌پذیری در بخش دریافت اطلاعات برودکست‌ها
شدت خطر این آسیب‌پذیری ۳.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M1 و CWE-925
عدم محدودسازی دسترسی‌های غیرمجاز به سرویس‌های اصلی برنامه
شدت خطر این آسیب‌پذیری ۳.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M1 و CWE-926
امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M10 و CWE-749
فعال بودن جاوا اسکریپت در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M10 و CWE-749