مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:به این عکسا خیره شو( نسخه رایگان)نام بسته نرمافزاری:ir.borna.beInAksaKhireShoتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۰۳ مرداد ۱۳۹۴دستهبندی برنامه:تفننینام توسعهدهنده:محمد نكوئي ايگدرنشانی ایمیل توسعهدهنده:bornagroup@chmail.irشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۹۹۲۹۰
خلاصه بررسی امنیتی
۲ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
فاقد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۱ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:ir.borna.beInAksaKhireShoنسخه برنامه:آیندهحجم فایل:21.52MBامضای دیجیتال فایل:استانداردچکسام فایل:edfb76bb4004cd8f9dc6e84d7789c47aنتیجه ویروستوتال:۰ آلودگی از ۷۴ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی کامل به اینترنتکمدسترسی پرداخت از طریق کافه بازارناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از اعداد تصادفی بجای رمزنگاری شدت خطر این آسیبپذیری ۷.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-330استفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327