مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:شناخت شخصیت دیگراننام بسته نرمافزاری:shenakht.shakhsiat.digaranتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۲۰ مرداد ۱۳۹۷دستهبندی برنامه:سبک زندگینام توسعهدهنده:صدیقه یادگارینشانی ایمیل توسعهدهنده:nyazmandy@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۷۲۵۰۹
خلاصه بررسی امنیتی
۴ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱۵ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۴ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:shenakht.shakhsiat.digaranنسخه برنامه:v2.0حجم فایل:12.46MBامضای دیجیتال فایل:استانداردچکسام فایل:9393d1b9f929382864aff80ccef6efb3نتیجه ویروستوتال:۰ آلودگی از ۷۴ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهنوشتن، تغییر و حذف محتویات کارت حافظهزیاددسترسی پرداخت از طریق کافه بازارناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276آسیبپذیر در برابر حملات فرد میانی و خطا در SSL شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m3 و cwe-295