مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:دیکته گوی شهردانش-دومنام بسته نرمافزاری:air.ir.elern.diktegoo2inAppتعداد کاربر فعال:۵۰۰تاریخ آخرین بهروزرسانی برنامه:۰۶ آذر ۱۳۹۵دستهبندی برنامه:آموزشنام توسعهدهنده:شهردانشنشانی ایمیل توسعهدهنده:shahre.danesh.edu@gmail.comوبسایت توسعهدهنده:elern.irشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۴۳۶۱۲
خلاصه بررسی امنیتی
۴ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۲ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۹۸ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:air.ir.elern.diktegoo2inAppنسخه برنامه:1.7.9حجم فایل:45.67MBامضای دیجیتال فایل:استانداردچکسام فایل:1ecf1604a8678c9f55f233cde7b25a9bنتیجه ویروستوتال:۰ آلودگی از ۷۴ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکماجازه غیرفعالسازی قفل دستگاهکمدسترسی کامل به اینترنتکمممانعت از به خواب رفتن دستگاهکمدسترسی پرداخت از طریق کافه بازارناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از اعداد تصادفی بجای رمزنگاری شدت خطر این آسیبپذیری ۷.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-330ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276آسیبپذیر در برابر حملات فرد میانی و خطا در SSL شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m3 و cwe-295