مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:استودیو خاصنام بسته نرمافزاری:ir.akas.studio.Khassتعداد کاربر فعال:۲۰۰تاریخ آخرین بهروزرسانی برنامه:۲۲ آبان ۱۳۹۹دستهبندی برنامه:عکاسی و ویدیونام توسعهدهنده:استودیو خاصنشانی ایمیل توسعهدهنده:reza.jokar.g@gmail.comشماره تلفن توسعهدهنده:09178913250شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۲۳۴۸۲۷
خلاصه بررسی امنیتی
۶ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۲ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
۱ مورد آلودگی بدافزاری
براساس بررسی ۷۳ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:ir.akas.studio.Khassنسخه برنامه:5.4.4حجم فایل:3.98MBامضای دیجیتال فایل:استانداردچکسام فایل:265b589cc2f15035915a7c93065c5396نتیجه ویروستوتال:۱ آلودگی از ۷۳ مورد اسکننتایج اسکن مربوط به موتورهای آنتیویروس موجود در سرویس ویروستوتالآنتیویروس ایکاروسTrojan.AndroidOS.SmsSpyریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهترسیم روی برنامههای دیگرکمدسترسی کامل به اینترنتکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیادآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس بهصورت ناامن شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری شدت خطر این آسیبپذیری ۷.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-330آسیبپذیر در برابر حملات فرد میانی و خطا در SSL شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m3 و cwe-295ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276امکان اجرای کدهای مخرب در واسط نمایش صفحات وب شدت خطر این آسیبپذیری ۸.۸ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m1 و cwe-749