Calendar Event Reminder

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:Calendar Event Reminderنام بسته نرم‌افزاری:sk.mildev84.reminderتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۴ شهریور ۱۴۰۳دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Milan Sillik

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازارموجود در گوگل‌پلیبا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۵ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۳ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۹ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:sk.mildev84.reminderنسخه برنامه:3.1_20240821حجم فایل:2.42MBامضای دیجیتال فایل:استانداردچک‌سام فایل:08e9dda6a9117cc7cc5fd3d7786b876cنتیجه ویروس‌توتال:۰ آلودگی از ۷۹ مورد اسکن
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
android.permission.POST_NOTIFICATIONSناشناختهخواندن اطلاعات تقویم دستگاهزیادandroid.permission.SCHEDULE_EXACT_ALARMناشناختهandroid.permission.USE_EXACT_ALARMناشناختهandroid.permission.USE_FULL_SCREEN_INTENTکمکنترل لرزشکمممانعت از به خواب رفتن دستگاهکماصلاح اطلاعات تقویم دستگاهزیاد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها