ﺳﺎﺯﺷﻨﺎﺳﯽ (ﺩﻣﻮ)

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:ﺳﺎﺯﺷﻨﺎﺳﯽ (ﺩﻣﻮ)نام بسته نرم‌افزاری:webin.sazshenasidemoتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۷ فروردین ۱۳۹۲دسته‌بندی برنامه:موسیقینام توسعه‌دهنده:گروه وبیننشانی ایمیل توسعه‌دهنده:info@webin.irوب‌سایت توسعه‌دهنده:www.sazshenasi.irشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۱۱۳۸۱۴

خلاصه بررسی امنیتی

۱ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۱ مورد آلودگی بدافزاری

براساس بررسی ۷۵ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:webin.sazshenasidemoنسخه برنامه:1.0حجم فایل:2.82MBامضای دیجیتال فایل:استانداردچک‌سام فایل:cbc5747ce8bb02d097cf4257ea42ea85نتیجه ویروس‌توتال:۱ آلودگی از ۷۵ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس نانوTrojan.Android.SmsSend.edwjtr

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749