مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:تقویم ۹۸ فارسی و اذانگو - گاهنامهنام بسته نرمافزاری:com.kolmajor.islamiتعداد کاربر فعال:۱۰۰۰۰تاریخ آخرین بهروزرسانی برنامه:۱۳ اردیبهشت ۱۳۹۹دستهبندی برنامه:ابزارهانام توسعهدهنده:کلماجرنشانی ایمیل توسعهدهنده:kolmajor@outlook.comوبسایت توسعهدهنده:oghatapp.irشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۵۲۸۷
خلاصه بررسی امنیتی
۳ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱۵ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۱۰ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۶ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.kolmajor.islamiنسخه برنامه:5.22حجم فایل:8.66MBامضای دیجیتال فایل:استانداردچکسام فایل:63198885bc8908f8583ecf5c6ae0dc7aنتیجه ویروستوتال:۰ آلودگی از ۷۶ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهandroid.permission.ACCESS_COURSE_LOCATIONناشناختهدسترسی به موقعیت دقیق براساس شبکه و مکانیابزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکماجازه غیرفعالسازی قفل دستگاهکمبازیابی و دسترسی به اطلاعات برنامههای درحال اجرازیاددسترسی کامل به اینترنتکمخواندن وضعیت تلفن و شناسهزیاداجرا شدن در هنگام راهاندازیکمکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیادتنظیم زنگ ساعتناشناختهافزودن میانبر در لانچر اندرویدناشناختهحذف میانبر در لانچر اندرویدناشناختهاجازه دریافت نوتیفیکیشنعادیآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاآسیبپذیری عدم خنثیسازی عناصر مخرب در فرامین SQL شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m7 و cwe-89ذخیره اطلاعات در پوشه فایلهای موقت دستگاه شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276