مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:افرود بازی | پاترول سواری در رمپنام بسته نرمافزاری:ghaem.patcaar.rampjad14تعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۱۷ اردیبهشت ۱۴۰۳دستهبندی برنامه:رانندگینام توسعهدهنده:روحی گروپنشانی ایمیل توسعهدهنده:ghaemahmad42@gmail.com
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۳ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۲ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
۱ مورد آلودگی بدافزاری
براساس بررسی ۷۸ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:ghaem.patcaar.rampjad14نسخه برنامه:gameحجم فایل:38.67MBامضای دیجیتال فایل:استانداردچکسام فایل:d528ce9a5a1aa26c8bc593bc441502edنتیجه ویروستوتال:۱ آلودگی از ۷۸ مورد اسکننتایج اسکن مربوط به موتورهای آنتیویروس موجود در سرویس ویروستوتالآنتیویروس ایکاروسTrojan-Dropper.AndroidOS.Agentریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهدسترسی کامل به اینترنتکمکنترل لرزشکمآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس بهصورت ناامن شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری شدت خطر این آسیبپذیری ۷.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-330استفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276