پیش از خواب ریاضی بنوشید(آزمایشی)

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:پیش از خواب ریاضی بنوشید(آزمایشی)نام بسته نرم‌افزاری:air.RiyaziDemoApkتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۲ اسفند ۱۳۹۳دسته‌بندی برنامه:کودکنام توسعه‌دهنده:سید محمد نخلینشانی ایمیل توسعه‌دهنده:m.nakhli@gmail.comشماره تلفن توسعه‌دهنده:09197532282شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۵۶۵۱۵

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۵ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:air.RiyaziDemoApkنسخه برنامه:1.0.0حجم فایل:3.22MBامضای دیجیتال فایل:استانداردچک‌سام فایل:42e209e668bff805463c4783a31aadf2نتیجه ویروس‌توتال:۰ آلودگی از ۷۵ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

اجازه غیرفعال‌سازی قفل دستگاهکمدسترسی کامل به اینترنتکمخواندن وضعیت تلفن و شناسهزیادممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها