املاک اردبیل، فایلینگ جزایری

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:املاک اردبیل، فایلینگ جزایرینام بسته نرم‌افزاری:ir.smgroup.amlakjazayeriتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۵ مرداد ۱۳۹۷دسته‌بندی برنامه:خریدنام توسعه‌دهنده:املاک اردبیلنشانی ایمیل توسعه‌دهنده:rezajazayeriir@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۷۲۹۰۵

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Testفاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۱ مورد آلودگی بدافزاری

براساس بررسی ۷۵ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:ir.smgroup.amlakjazayeriنسخه برنامه:1.1.0حجم فایل:0.64MBامضای دیجیتال فایل:استانداردچک‌سام فایل:ab130287289fcbc032eb2465c0faca72نتیجه ویروس‌توتال:۱ آلودگی از ۷۵ مورد اسکن
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
آنتی‌ویروس کومودوHeur.Dual.Extensions@1z141z3
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
مشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکمخواندن وضعیت تلفن و شناسهزیاد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها