مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:کاشت مو طبیعینام بسته نرمافزاری:kashtemoo.appتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۱۰ خرداد ۱۳۹۸دستهبندی برنامه:پزشکینام توسعهدهنده:کاشت مو طبیعینشانی ایمیل توسعهدهنده:Salehvand@gmail.comوبسایت توسعهدهنده:Darmangahonline.comشماره تلفن توسعهدهنده:02188776782شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۸۸۲۰۶
خلاصه بررسی امنیتی
۱ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
فاقد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:kashtemoo.appنسخه برنامه:V1.0.3حجم فایل:2.56MBامضای دیجیتال فایل:استانداردچکسام فایل:66024cf8bea5c0ea24a59ced7bfad3d9نتیجه ویروستوتال:۰ آلودگی از ۷۴ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهمشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکمنوشتن، تغییر و حذف محتویات کارت حافظهزیادآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276