Dahua Partner

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Dahua Partnerنام بسته نرم‌افزاری:com.dahuaتعداد کاربر فعال:۲۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۲ تیر ۱۳۹۹دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Zhejiang DAHUA Technology Co., Ltd

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۵ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۲۴ مورد آلودگی بدافزاری

براساس بررسی ۷۴ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.dahuaنسخه برنامه:5.4حجم فایل:8.93MBامضای دیجیتال فایل:استانداردچک‌سام فایل:1b0c1eb1a43b9d1daa97c0eff9b9e5cbنتیجه ویروس‌توتال:۲۴ آلودگی از ۷۴ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس کت-کوئیک‌هیلAndroid.Generic.A8690آنتی‌ویروس فورتینتRiskware/PackagingUntrustworthyJiagu!Androidآنتی‌ویروس مک‌آفیArtemis!1B0C1EB1A43Bآنتی‌ویروس ترندمیکروTROJ_GEN.R002C0DFO21آنتی‌ویروس تراست‌لاکAndroid.PUA.Generalآنتی‌ویروس زونرPhishing.Android.Gen.5145145آنتی‌ویروس بیت‌دفندرTrojan.Linux.Agent.HSTآنتی‌ویروس مک‌آفی نسخه گیت‌ویRDN/Generic.tfrآنتی‌ویروس کومودوHeur.Dual.Extensions@1z141z3آنتی‌ویروس زیلیاTrojan.102698.Linux.1آنتی‌ویروس مایکروورلدTrojan.Linux.Agent.HSTآنتی‌ویروس کلمUnix.Malware.Agent-7351571-0آنتی‌ویروس ایست - نود۳۲a variant of Android/Packed.Jiagu.D potentially unsafeآنتی‌ویروس آرکابیتTrojan.Linux.Agent.HSTآنتی‌ویروس جی‌دیتاTrojan.Linux.Agent.HSTآنتی‌ویروس امسی‌سافتTrojan.Linux.Agent.HST (B)آنتی‌ویروس مایکروسافتTrojan:Win32/C2Lopآنتی‌ویروس ترندمیکرو نسخه هووس‌کالTROJ_GEN.R002C0DFO21آنتی‌ویروس جیانگ‌مینTrojan.Generic.gwualآنتی‌ویروس Antiy-AVLTrojan/Generic.ASSuf.27E8Bآنتی‌ویروس گیت‌وی K7Trojan ( 0053576b1 )آنتی‌ویروس ایکاروسPUA.AndroidOS.Jiaguآنتی‌ویروس فایرآیTrojan.Linux.Agent.HSTآنتی‌ویروس اوست موبایلAPK:RepSandbox [Trj]

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

یافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیاداجرای فرامین مرتبط با موقعیت مکانیکممشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی به دوربینزیادتغییر وضعیت اتصال شبکهکماتصال به وایفای و قطع اتصال از آنکمدسترسی کامل به اینترنتکماجازه قطع دسترسی به فایل‌های سیستمیزیادخواندن کارت حافظهزیادخواندن گزارش‌های کارکرد دستگاه و داده‌های حساسزیادخواندن وضعیت تلفن و شناسهزیادandroid.permission.RECEIVE_USER_PRESENTناشناختهنمایش اعلان روی برنامه‌های دیگرزیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیادcom.dahua.permission.JPUSH_MESSAGEناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها