دعای نور ( شفای درد ها )

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:دعای نور ( شفای درد ها )نام بسته نرم‌افزاری:ir.nice_soft.doaye_noorتعداد کاربر فعال:۱۰۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۸ مهر ۱۴۰۳دسته‌بندی برنامه:مذهبینام توسعه‌دهنده:نایس سافتنشانی ایمیل توسعه‌دهنده:niceSoftwar@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۶۶۵

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۵ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۱۰ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۷ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:ir.nice_soft.doaye_noorنسخه برنامه:35حجم فایل:7.08MBامضای دیجیتال فایل:استانداردچک‌سام فایل:60404f58535dae6f0b615115914accf6نتیجه ویروس‌توتال:۰ آلودگی از ۷۷ مورد اسکن
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمترسیم روی برنامه‌های دیگرکمandroid.permission.FOREGROUND_SERVICE_MEDIA_PLAYBACKناشناختهدسترسی کامل به اینترنتکمandroid.permission.POST_NOTIFICATIONSناشناختهاجرا شدن در هنگام راه‌اندازیکمنمایش اعلان روی برنامه‌های دیگرزیاد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها