روو عکسات شکلک بزار

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:روو عکسات شکلک بزارنام بسته نرم‌افزاری:com.modernapp.modernstickerتعداد کاربر فعال:۲۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۶ مرداد ۱۳۹۷دسته‌بندی برنامه:عکاسی و ویدیونام توسعه‌دهنده:گروه مدرن اپنشانی ایمیل توسعه‌دهنده:Modernapp96@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۳۰۳۵۳

خلاصه بررسی امنیتی

۷ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۲ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۱۵ مورد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.modernapp.modernstickerنسخه برنامه:3.0حجم فایل:13.89MBامضای دیجیتال فایل:استانداردچک‌سام فایل:5c79068eaed578e3819ee30817f813d2نتیجه ویروس‌توتال:۱۵ آلودگی از ۷۳ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس سیمانتک موبایلAppRisk:Generiskآنتی‌ویروس سای‌نتMalicious (score: 85)آنتی‌ویروس کسپرسکیnot-a-virus:HEUR:AdWare.AndroidOS.Notifyer.agآنتی‌ویروس تراست‌لاکAndroid.PUA.Generalآنتی‌ویروس اویراADWARE/ANDR.AdPush.E.Genآنتی‌ویروس سیمانتکTrojan.Gen.MBTآنتی‌ویروس ایکاروسPUA.AndroidOS.AdPushآنتی‌ویروس علی‌باباAdWare:Android/Notifyer.812a3017آنتی‌ویروس گیت‌وی K7Trojan ( 00534d091 )آنتی‌ویروس AegisLabRiskware.AndroidOS.Generic.z!cآنتی‌ویروس زون‌آلرامnot-a-virus:HEUR:AdWare.AndroidOS.Notifyer.bqآنتی‌ویروس کی‌هو-۳۶۰Android/Adware.Generic.HgMASOQAآنتی‌ویروس دکتروبAdware.Adpush.9467آنتی‌ویروس ایست - نود۳۲a variant of Android/AdDisplay.AdPush.C potentially unwantedآنتی‌ویروس جیانگ‌مینBackdoor.Linux.vpe

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی به دوربینزیاددسترسی کامل به اینترنتکماجازه قطع دسترسی به فایل‌های سیستمیزیادخواندن وضعیت تلفن و شناسهزیاداجرا شدن در هنگام راه‌اندازیکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداجازه دریافت نوتیفیکیشنعادینظارت بر فعالیت کاربرزیادdisabled_android.permission.ACCESS_COARSE_LOCATIONناشناختهثبت اطلاعات دستگاه و برنامه برای نوتیفیکیشنناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749امکان خواندن و بازنویسی فایل‌های برنامه توسط دیگر برنامه‌ها
شدت خطر این آسیب‌پذیری ۶ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276