رهگیر آنلاین کارا

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:رهگیر آنلاین کارانام بسته نرم‌افزاری:net.karasys.locationتعداد کاربر فعال:۵۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۳ آبان ۱۴۰۰دسته‌بندی برنامه:رفت و آمدنام توسعه‌دهنده:مصطفی جوادینشانی ایمیل توسعه‌دهنده:info@javadi.netوب‌سایت توسعه‌دهنده:www.karasys.netشماره تلفن توسعه‌دهنده:09153010487شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۲۵۱۹۶۰

خلاصه بررسی امنیتی

۳ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۴ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۴ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۰ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:net.karasys.locationنسخه برنامه:2.40حجم فایل:8.04MBامضای دیجیتال فایل:استانداردچک‌سام فایل:18013a3ae826a922c7bd32700935bd71نتیجه ویروس‌توتال:۰ آلودگی از ۷۰ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

android.permission.ACCESS_BACKGROUND_LOCATIONزیادیافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیاددسترسی به دوربینزیادترسیم روی برنامه‌های دیگرکمدسترسی کامل به اینترنتکماجرا شدن در هنگام راه‌اندازیکمنادیده گرفتن اعلان بهینه‌سازی مصرف باتریکم

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330آسیب‌پذیر در برابر حملات فرد میانی و خطا در SSL
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m3 و cwe-295