EN
  1. سرتفا»
  2. آزمایشگاه»
  3. چکاپ امنیتی برنامه‌های اندرویدی»
  4. ir.faf.antivirus

آنتی ویروس

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:آنتی ویروسنام بسته نرم‌افزاری:ir.faf.antivirusتعداد کاربر فعال:۲۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۴ شهریور ۱۳۹۴دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:اف ای افنشانی ایمیل توسعه‌دهنده:khfatemeh80@yahoo.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۹۲۷۰۷

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Test۵ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۱۳ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۱۰ مورد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:ir.faf.antivirusنسخه برنامه:1.0حجم فایل:1.79MBامضای دیجیتال فایل:استانداردچک‌سام فایل:3ff959abbea35130a83fc374dbec405dنتیجه ویروس‌توتال:۱۰ آلودگی از ۷۳ مورد اسکن
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
آنتی‌ویروس سیمانتک موبایلAppRisk:Generiskآنتی‌ویروس مک‌آفیArtemis!3FF959ABBEA3آنتی‌ویروس ایکاروسTrojan.AndroidOS.FakeAVآنتی‌ویروس ایست - نود۳۲a variant of Android/FakeAV.AIآنتی‌ویروس مایکروسافتPUA:Win32/Presenokerآنتی‌ویروس Antiy-AVLTrojan/Generic.ASMalwAD.601آنتی‌ویروس تراست‌لاکAndroid.PUA.Generalآنتی‌ویروس مک‌آفی نسخه گیت‌ویArtemisآنتی‌ویروس گیت‌وی K7Trojan ( 00528edd1 )آنتی‌ویروس کت-کوئیک‌هیلAndroid.FakeAV.GEN35541
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
مشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکماجرا شدن در هنگام راه‌اندازیکمنمایش اعلان روی برنامه‌های دیگرزیادکنترل لرزشکم
اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث
Flurry
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749
هواشناسی بیرجند
چراغ قوه حرفه ای + رقص نور