پازل های کیتی کوچولو

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:پازل های کیتی کوچولونام بسته نرم‌افزاری:com.minodev8.kitty9partتعداد کاربر فعال:۲۰۰+تاریخ آخرین به‌روزرسانی:۱۱ شهریور ۹۵دسته‌بندی برنامه:معمایینام توسعه‌دهنده:نیلوفرانهنشانی ایمیل توسعه‌دهنده:mino.samiei@chmail.irشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۵۰۹۵۶

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Test۴ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۴ مورد ریسک امنیتی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۴۴ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۱۴ مورد آلودگی بدافزاری

براساس بررسی ۷۴ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.minodev8.kitty9partنسخه برنامه:1حجم فایل:2.74MBامضای دیجیتال فایل:استانداردچک‌سام فایل:64b44ddaf130c36ef6c00933226699d7نتیجه ویروس‌توتال:۱۴ آلودگی از ۷۴ مورد اسکن
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
آنتی‌ویروس کت-کوئیک‌هیلAndroid.PrivacyriskCAD.A (PUP)آنتی‌ویروس مک‌آفیArtemis!64B44DDAF130آنتی‌ویروس تراست‌لاکAndroid.Android.PUA.Generalآنتی‌ویروس گیت‌وی K7Trojan ( 005500b71 )آنتی‌ویروس سیمانتک موبایلAdLibrary:AdMobآنتی‌ویروس سیمانتکTrojan.Gen.2آنتی‌ویروس ایست - نود۳۲a variant of Android/PrivacyRisk.X potentially unsafeآنتی‌ویروس سای‌نتMalicious (score: 85)آنتی‌ویروس AegisLabRiskware.AndroidOS.Generic.z!cآنتی‌ویروس سوفوسAndroid Ewind (PUA)آنتی‌ویروس مک‌آفی نسخه گیت‌ویArtemisآنتی‌ویروس ایکاروسPUA.AndroidOS.Privacyriskآنتی‌ویروس اویراANDROID/PrivacyRisk.BA.Genآنتی‌ویروس مایکروسافتPUA:Win32/Presenoker
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
یافتن موقعیت تقریبی براساس شبکهزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکممشاهده لیست حساب‌ها در دستگاهزیاددسترسی کامل به اینترنتکمخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیادممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداجازه دریافت نوتیفیکیشنعادیثبت اطلاعات دستگاه و برنامه برای نوتیفیکیشنناشناخته
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M5 و CWE-330
استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M5 و CWE-327
آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M7 و CWE-89
امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M1 و CWE-749