مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:Penguin Surferنام بسته نرمافزاری:com.kiotgame.surfing.superstarتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۲۸ شهریور ۱۴۰۲دستهبندی برنامه:تفننینام توسعهدهنده:Dana Gaming Studio
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
فاقد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
۱ مورد آلودگی بدافزاری
براساس بررسی ۷۶ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.kiotgame.surfing.superstarنسخه برنامه:2.0.0.5حجم فایل:37.16MBامضای دیجیتال فایل:استانداردچکسام فایل:3193cbbef1901c26afcf5da5ae978cf2نتیجه ویروستوتال:۱ آلودگی از ۷۶ مورد اسکننتایج اسکن مربوط به موتورهای آنتیویروس موجود در سرویس ویروستوتالآنتیویروس ترندمیکرو نسخه هووسکالTROJ_GEN.R002V01IS23ریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهمشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکمدسترسی پرداخت از طریق گوگل پلیناشناختهاطلاع از چگونگی دسترسی و نصب این برنامهناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهافعالبودن تنظیمات خطایابی شدت خطر این آسیبپذیری ۵.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m1 و cwe-919نشت IP کاربر شدت خطر این آسیبپذیری ۴.۳ از ۱۰ تخمین زده میشود. توضیحات بیشتر در cwe-200