EN
  1. سرتفا»
  2. آزمایشگاه»
  3. چکاپ امنیتی برنامه‌های اندرویدی»
  4. com.IEP.Board_and_Ball

تخته و گوی

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:تخته و گوینام بسته نرم‌افزاری:com.IEP.Board_and_Ballتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۷ تیر ۱۳۹۸دسته‌بندی برنامه:تفننینام توسعه‌دهنده:سهیل طاهرپورنشانی ایمیل توسعه‌دهنده:soheiltaherpoor1375@gmail.comوب‌سایت توسعه‌دهنده:wtiau.ac.irشماره تلفن توسعه‌دهنده:09194365881شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۸۷۴۹۹

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Test۱ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۱ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.IEP.Board_and_Ballنسخه برنامه:1.3.1حجم فایل:35.17MBامضای دیجیتال فایل:استانداردچک‌سام فایل:fbe4ef8cb85ef8d067644b02d57cc588نتیجه ویروس‌توتال:۰ آلودگی از ۷۲ مورد اسکن
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
مشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکمکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاددسترسی پرداخت از طریق کافه بازارناشناخته
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
غذا با مرغ ، ماهی و میگو
پول خونگی ؟!