Learn Korean – Light

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Learn Korean – Lightنام بسته نرم‌افزاری:com.jiaming.koتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۴ اسفند ۱۴۰۱دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:Jia Ming

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۲۵ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۴ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۶ مورد آلودگی بدافزاری

براساس بررسی ۷۵ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.jiaming.koنسخه برنامه:2.0.2حجم فایل:78.7MBامضای دیجیتال فایل:استانداردچک‌سام فایل:50f4851a2ca17f254222447b5f0bf80eنتیجه ویروس‌توتال:۶ آلودگی از ۷۵ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس فورتینتRiskware/PackagingUntrustworthyJiagu!Androidآنتی‌ویروس سیمانتک موبایلAdLibrary:Generiskآنتی‌ویروس گیت‌وی K7Trojan ( 0052d2661 )آنتی‌ویروس ایکاروسTrojan-Dropper.AndroidOS.Agentآنتی‌ویروس ایست - نود۳۲a variant of Android/Packed.Jiagu.D potentially unsafeگوگلDetected

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی به دوربینزیادتغییر وضعیت اتصال شبکهکماتصال به وایفای و قطع اتصال از آنکمترسیم روی برنامه‌های دیگرکمدسترسی کامل به اینترنتکمتغییر تنظیمات صوتیکمخواندن اطلاعات تقویم دستگاهزیادخواندن کارت حافظهزیادضبط صدازیادandroid.permission.SCHEDULE_EXACT_ALARMناشناختهممانعت از به خواب رفتن دستگاهکماصلاح اطلاعات تقویم دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیاددسترسی پرداخت از طریق گوگل پلیناشناختهcom.asus.msa.SupplementaryDID.ACCESSناشناختهcom.coloros.mcs.permission.RECIEVE_MCS_MESSAGEناشناختهاجازه دریافت نوتیفیکیشنعادیcom.heytap.mcs.permission.RECIEVE_MCS_MESSAGEناشناختهتغییر در شمارنده آیکون در لانچر Huaweiناشناختهcom.meizu.c2dm.permission.RECEIVEناشناختهcom.meizu.flyme.permission.PUSHناشناختهcom.meizu.flyme.push.permission.RECEIVEناشناختهcom.vivo.notification.permission.BADGE_ICONناشناختهfreemme.permission.msaناشناختهgetui.permission.GetuiService.com.jiaming.koناشناختهثبت اطلاعات دستگاه و برنامه برای نوتیفیکیشنناشناختهcom.jiaming.ko.permission.MIPUSH_RECEIVEناشناختهcom.jiaming.ko.push.permission.MESSAGEناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها