آنی بانک #763*

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:آنی بانک #763*نام بسته نرم‌افزاری:com.hafizco.ansarussdتعداد کاربر فعال:۲۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۲ تیر ۱۳۹۶دسته‌بندی برنامه:امور مالینام توسعه‌دهنده:بانک انصارنشانی ایمیل توسعه‌دهنده:modernbanking@ansarbank.irوب‌سایت توسعه‌دهنده:www.ansarbank.irشماره تلفن توسعه‌دهنده:096300شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۱۹۱۵۵

خلاصه بررسی امنیتی

۳ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۵ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۳ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.hafizco.ansarussdنسخه برنامه:1.3.7حجم فایل:9.18MBامضای دیجیتال فایل:استانداردچک‌سام فایل:57b71f35889d25727ebc1eeb9800c80dنتیجه ویروس‌توتال:۰ آلودگی از ۷۳ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

تماس مستقیم با شماره تلفن‌هازیاددسترسی به دوربینزیادخواندن وضعیت تلفن و شناسهزیاددریافت و مشاهده پیامک‌های متنیزیاددسترسی به قفل اثر انگشتیکماجازه دریافت نوتیفیکیشنعادی

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Google AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Tag Manager
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89