گوشیم کو؟؟ (گوشی یاب + سایلنت یاب)

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:گوشیم کو؟؟ (گوشی یاب + سایلنت یاب)نام بسته نرم‌افزاری:ir.gooshimkoo_2.alik_75تعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۵ مرداد ۱۳۹۶دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:گروه نرم افزاری NEAKنشانی ایمیل توسعه‌دهنده:alikatiraie96@gmail.comشماره تلفن توسعه‌دهنده:09363147145شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۱۷۰۹۸

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Test۵ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۳ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:ir.gooshimkoo_2.alik_75نسخه برنامه:1.0.2حجم فایل:2.66MBامضای دیجیتال فایل:استانداردچک‌سام فایل:577153c90026ba0ba29de1de53a8a321نتیجه ویروس‌توتال:۰ آلودگی از ۷۳ مورد اسکن
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
یافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادقابلیت دسترسی به موقعیت مکانی در حالت توسعه‌دهندهزیاددسترسی به دوربینزیاددسترسی کامل به اینترنتکمدریافت و مشاهده پیامک‌های متنیزیادارسال پیامک‌‌های متنیزیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکم
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312
استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330
استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327
ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276