شارژ باتری (سه سوت)

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:شارژ باتری (سه سوت)نام بسته نرم‌افزاری:ir.battery.mohammadiتعداد کاربر فعال:۲۰۰تاریخ آخرین به‌روزرسانی برنامه:۳۰ تیر ۱۳۹۵دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:سید رضا محمدی اسمعیلینشانی ایمیل توسعه‌دهنده:silsim19@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۵۸۶۵۵

خلاصه بررسی امنیتی

۲ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۴۹ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۱۴ مورد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:ir.battery.mohammadiنسخه برنامه:1.0حجم فایل:2.46MBامضای دیجیتال فایل:استانداردچک‌سام فایل:c3feefcfaf5a15752fbb619a1a8be89bنتیجه ویروس‌توتال:۱۴ آلودگی از ۷۳ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس کت-کوئیک‌هیلAndroid.SyringeSCF.Rآنتی‌ویروس سای‌نتMalicious (score: 99)آنتی‌ویروس سیمانتک موبایلTrojan:Lockdroid.Eآنتی‌ویروس کسپرسکیnot-a-virus:HEUR:RiskTool.AndroidOS.Dnotua.aqsgآنتی‌ویروس زون‌آلرامnot-a-virus:HEUR:RiskTool.AndroidOS.Dnotua.aqsgآنتی‌ویروس دکتروبTool.Wrapper.1آنتی‌ویروس بیت‌دفندر FalxAndroid.Adware.Dowgin.MIآنتی‌ویروس ایکاروسAndroidOS.Syringeآنتی‌ویروس فورتینتAndroid/Generic.Z.2E7B3C!trآنتی‌ویروس اویراANDROID/Hiddad.FRJF.Genآنتی‌ویروس سیرنAndroidOS/Helir.D.gen!Eldoradoآنتی‌ویروس ایست - نود۳۲a variant of Android/TrojanDropper.Agent.ACOآنتی‌ویروس گیت‌وی K7Trojan ( 004f7b481 )آنتی‌ویروس مایکروسافتTrojan:Script/Sabsik.TE.B!ml

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکممشاهده وضعیت باتریعادیدسترسی به بلوتوثکماجازه مدیریت بلوتوثکماتصال به وایفای و قطع اتصال از آنکماجازه تهیه نسخه پشتیبان از اطلاعات دستگاهزیادبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی کامل به اینترنتکممتوقف کردن فعالیت برنامه‌های درحال اجرا در پس‌زمینهکمandroid.permission.MODIFY_PHONE_STATEزیاداجازه راه‌اندازی مجدد دستگاهزیادandroid.permission.UPDATE_DEVICE_STATSزیادandroid.permission.WRITE_SECURE_SETTINGSزیاداصلاح تنظیمات سیستمزیاد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276