WiFi WPS Tester - No Root To Detect WiFi Risk

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:WiFi WPS Tester - No Root To Detect WiFi Riskنام بسته نرم‌افزاری:com.toprange.wifitester2تعداد کاربر فعال:۱۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۲ بهمن ۱۳۹۹دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Infinit Group

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۸ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۹ مورد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.toprange.wifitester2نسخه برنامه:1.5.0.102حجم فایل:4.12MBامضای دیجیتال فایل:استانداردچک‌سام فایل:a764ac33e3ba8d45991f9ac1e630a0b8نتیجه ویروس‌توتال:۹ آلودگی از ۷۳ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس جیانگ‌مینTrojan.Generic.gwsryآنتی‌ویروس ایست - نود۳۲a variant of Android/Packed.Secneo.C potentially unsafeآنتی‌ویروس مایکروسافتPUA:Win32/Presenokerآنتی‌ویروس گیت‌وی K7Adware ( 0053b5d51 )آنتی‌ویروس ایکاروسPUA.Packed.AndroidOSآنتی‌ویروس VirITAndroid.Trj.Packed.CFSPآنتی‌ویروس Antiy-AVLTrojan/Generic.ASMalwAD.129آنتی‌ویروس مکس‌سکیورTrojan.Trojan.AndroidOS.Triada.dmآنتی‌ویروس کت-کوئیک‌هیلAndroid.Secneo.Cb608 (PUP)

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

یافتن موقعیت تقریبی براساس شبکهزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکماتصال به وایفای و قطع اتصال از آنکمبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی کامل به اینترنتکمخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیادممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداجازه دریافت نوتیفیکیشنعادیدسترسی به توابع نقشه گوگلناشناختهcom.toprange.wifi.ForegroundServiceناشناختهثبت اطلاعات دستگاه و برنامه برای نوتیفیکیشنناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها