مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:دعای توسل +نام بسته نرمافزاری:com.tavasol.ziaratplusتعداد کاربر فعال:۵۰۰تاریخ آخرین بهروزرسانی برنامه:۰۸ مهر ۱۳۹۵دستهبندی برنامه:مذهبینام توسعهدهنده:مجتبی حیدری ایلامینشانی ایمیل توسعهدهنده:mogtabahaydari@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۵۰۰۲۸
خلاصه بررسی امنیتی
۳ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱۴ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۴ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۳ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.tavasol.ziaratplusنسخه برنامه:v1.0حجم فایل:4.54MBامضای دیجیتال فایل:استانداردچکسام فایل:68e4c2804a53a12166d04aadca1cdb62نتیجه ویروستوتال:۰ آلودگی از ۷۳ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهممانعت از به خواب رفتن دستگاهکمآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276