مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:علل ریزش موها و علاج آن هانام بسته نرمافزاری:com.faghragha.soft.rizeshmoتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۱۴ مرداد ۱۳۹۶دستهبندی برنامه:پزشکینام توسعهدهنده:نوین سافتنشانی ایمیل توسعهدهنده:Faghragha@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۴۵۲۲۰
خلاصه بررسی امنیتی
۱۱ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱۱ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۳۲ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
۱۷ مورد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.faghragha.soft.rizeshmoنسخه برنامه:2حجم فایل:10.13MBامضای دیجیتال فایل:استانداردچکسام فایل:634fdc120385a91b1bc84eca9d3f9596نتیجه ویروستوتال:۱۷ آلودگی از ۷۴ مورد اسکننتایج اسکن مربوط به موتورهای آنتیویروس موجود در سرویس ویروستوتالآنتیویروس سیمانتک موبایلAppRisk:Generiskآنتیویروس تراستلاکAndroid.Malware.General (score:6)آنتیویروس مکسسکیورAndroid.agent.faآنتیویروس کسپرسکیnot-a-virus:HEUR:AdWare.AndroidOS.Notifyer.axآنتیویروس کت-کوئیکهیلAndroid.Notifyer.Ab90b (AdWare)آنتیویروس مکآفیArtemis!634FDC120385آنتیویروس AegisLabAdware.AndroidOS.Notifyer.A!cآنتیویروس دکتروبAdware.Adpush.1499آنتیویروس مکآفی نسخه گیتویArtemisآنتیویروس سیمانتکTrojan.Gen.MBTآنتیویروس تنسنتa.expense.downloadآنتیویروس AhnLab-V3PUP/Android.Agent.596140آنتیویروس اویراADWARE/ANDR.Agent.FHXB.Genآنتیویروس فورتینتAdware/Notifyer!Androidآنتیویروس بیتدفندر FalxAndroid.Adware.Agent.LKآنتیویروس نانوRiskware.Android.Notifyer.gcboqgآنتیویروس گیتوی K7Trojan ( 0001140e1 )ریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهیافتن موقعیت تقریبی براساس شبکهزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکممشاهده لیست حسابها در دستگاهزیاددسترسی کامل به اینترنتکمخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیادکنترل لرزشکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاددسترسی پرداخت از طریق کافه بازارناشناختهاجازه دریافت نوتیفیکیشنعادیثبت اطلاعات دستگاه و برنامه برای نوتیفیکیشنناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس بهصورت ناامن شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری شدت خطر این آسیبپذیری ۷.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-330آسیبپذیر در برابر حملات فرد میانی و خطا در SSL شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m3 و cwe-295نشت IP کاربر شدت خطر این آسیبپذیری ۴.۳ از ۱۰ تخمین زده میشود. توضیحات بیشتر در cwe-200استفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیبپذیری عدم خنثیسازی عناصر مخرب در فرامین SQL شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m7 و cwe-89امکان اجرای کدهای مخرب در واسط نمایش صفحات وب شدت خطر این آسیبپذیری ۸.۸ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m1 و cwe-749امکان خواندن و بازنویسی فایلهای برنامه توسط دیگر برنامهها شدت خطر این آسیبپذیری ۶ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276