استاد ذهن 2 (زبان انگلیسی)

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:استاد ذهن 2 (زبان انگلیسی)نام بسته نرم‌افزاری:com.turkgames.myostad_zehn2تعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۴ اسفند ۱۳۹۵دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:turk gamesنشانی ایمیل توسعه‌دهنده:alireza.bigdelu@gmail.comشماره تلفن توسعه‌دهنده:09013987394شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۳۳۳۱۷

خلاصه بررسی امنیتی

۶ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۱۱ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۳۴ مورد آلودگی بدافزاری

براساس بررسی ۷۵ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.turkgames.myostad_zehn2نسخه برنامه:1.2.1حجم فایل:48.22MBامضای دیجیتال فایل:استانداردچک‌سام فایل:6f7cece19d9f68fdffabc6be0fd2d4d2نتیجه ویروس‌توتال:۳۴ آلودگی از ۷۵ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس ترندمیکروPE_RAMNIT.Hآنتی‌ویروس مکسmalware (ai score=85)آنتی‌ویروس سوفوسMal/Generic-R + W32/Patched-Iآنتی‌ویروس کینگ‌سافتWin32.Infected.Ramnit.sr.(kcloud)آنتی‌ویروس مایکروسافتVirus:Win32/Ramnit.Aآنتی‌ویروس بیت‌دفندرWin32.Ramnitآنتی‌ویروس مک‌آفی نسخه گیت‌ویW32/Ramnit.qآنتی‌ویروس پانداW32/Cosmu.genآنتی‌ویروس مکس‌سکیورVirus.Nimnul.Aآنتی‌ویروس ایست - نود۳۲Win32/Ramnit.Aآنتی‌ویروس سنگفورVirus.Win32.Ramnit.aآنتی‌ویروس یادندکسTrojan.GenAsa!gHz1c12zTWMآنتی‌ویروس VBA32Virus.Win32.Nimnul.aآنتی‌ویروس امسی‌سافتWin32.Ramnit (B)آنتی‌ویروس SentinelOneStatic AI - Malicious Archiveآنتی‌ویروس مک‌آفیW32/Ramnit.qآنتی‌ویروس نانوVirus.Win32.Ramnit.eslalbآنتی‌ویروس کسپرسکیVirus.Win32.Nimnul.aآنتی‌ویروس Antiy-AVLTrojan/Generic.ASVirus.1EBآنتی‌ویروس جیانگ‌مینWin32/PatchFile.etآنتی‌ویروس ای‌وی‌جیWin32:RmnDrp [Inf]آنتی‌ویروس دکتروبWin32.Rmnetآنتی‌ویروس آرکابیتWin32.Ramnitآنتی‌ویروس فایرآیWin32.Ramnitآنتی‌ویروس سیرنW32/Ramnit.B!Genericآنتی‌ویروس کومودوApplication.Win32.HackTool.Patcher.T@8rlo7sآنتی‌ویروس فورتینتW32/Ramnit.Aآنتی‌ویروس کت-کوئیک‌هیلW32.Ramnit.Aآنتی‌ویروس ترندمیکرو نسخه هووس‌کالPE_RAMNIT.Hآنتی‌ویروس بیت‌دفندر نسخه ThetaAI:FileInfector.EAEEA7850Cآنتی‌ویروس اویراW32/Ramnit.CDآنتی‌ویروس بادوWin32.Virus.Nimnul.aآنتی‌ویروس جی‌دیتاWin32.Virus.Ramnit.Cآنتی‌ویروس اوستWin32:RmnDrp [Inf]

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی به بلوتوثکمخواندن وضعیت تلفن و شناسهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیاد

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Google AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Tag Manager
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749