DM airdisk Pro

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:DM airdisk Proنام بسته نرم‌افزاری:com.dmsys.airdiskproتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۴ مهر ۱۳۹۹دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:netcom

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۰ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۸ مورد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.dmsys.airdiskproنسخه برنامه:2.4.0حجم فایل:35.84MBامضای دیجیتال فایل:استانداردچک‌سام فایل:23e5554a1232944220db69bd6d84aab4نتیجه ویروس‌توتال:۸ آلودگی از ۷۲ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس نانوTrojan.Android.BaiduProtect.eqpdwuآنتی‌ویروس VirITAndroid.Trj.Generic.IFآنتی‌ویروس Antiy-AVLTrojan/Generic.ASMalwAD.67Aآنتی‌ویروس دکتروبAdware.Plague.4259آنتی‌ویروس ایکاروسAdWare.AndroidOS.BaiduProtectآنتی‌ویروس گیت‌وی K7Adware ( 0052b8d61 )آنتی‌ویروس ایست - نود۳۲a variant of Android/BaiduProtect.A potentially unsafeآنتی‌ویروس جیانگ‌مینRiskTool.AndroidOS.ihtj

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

adnroid.permission.ACCESS_CHECKIN_PROPERTTESناشناختهadnroid.permission.WRITE_SETTINGSناشناختهیافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمتغییر تنظیمات شبکه وایفای به حالت مالتی‌کستکماتصال به وایفای و قطع اتصال از آنکمبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی کامل به اینترنتکماجازه قطع دسترسی به فایل‌های سیستمیزیادخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیاداجرا شدن در هنگام راه‌اندازیکمنمایش اعلان روی برنامه‌های دیگرزیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکماصلاح مخاطبان دفترچه تلفن دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیادخواندن سوابق مرورگر دستگاهناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها