مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:اینستا استار - لایک و فالوور بگیرنام بسته نرمافزاری:com.andrdgalaxy.gemistتعداد کاربر فعال:۵۰۰۰۰تاریخ آخرین بهروزرسانی برنامه:۲۰ مرداد ۱۴۰۳دستهبندی برنامه:شبکههای اجتماعینام توسعهدهنده:اندرومدانشانی ایمیل توسعهدهنده:contact@andromedaa.comوبسایت توسعهدهنده:andromedaa.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۲۴۵۵۹۳
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۴ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
فاقد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۹ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.andrdgalaxy.gemistنسخه برنامه:10.1.0حجم فایل:2.21MBامضای دیجیتال فایل:استانداردچکسام فایل:017054c22c3b2715d607fe20db37fa0aنتیجه ویروستوتال:۰ آلودگی از ۷۹ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهدسترسی کامل به اینترنتکمدسترسی پرداخت از طریق کافه بازارناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس بهصورت ناامن شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری شدت خطر این آسیبپذیری ۷.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-330استفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327