آموزش تصويری ماساژ

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:آموزش تصويری ماساژنام بسته نرم‌افزاری:com.roj.masajتعداد کاربر فعال:۲۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۹ خرداد ۱۳۹۴دسته‌بندی برنامه:ورزشینام توسعه‌دهنده:روژنشانی ایمیل توسعه‌دهنده:tafga_apk@yahoo.comوب‌سایت توسعه‌دهنده:www.androidir.irشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۹۹۸۵۰

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Test۲ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۲۰ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۵ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.roj.masajنسخه برنامه:1.1حجم فایل:4.06MBامضای دیجیتال فایل:استانداردچک‌سام فایل:82f3e56adfc46ee1cc1ca4d8022579d0نتیجه ویروس‌توتال:۰ آلودگی از ۷۵ مورد اسکن
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی کامل به اینترنتکمخواندن وضعیت تلفن و شناسهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیاددسترسی پرداخت از طریق کافه بازارناشناخته
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330
ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276