کیبورد خشاب

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:کیبورد خشابنام بسته نرم‌افزاری:com.Bx.Keyboard.Sarpتعداد کاربر فعال:۲۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۴ اسفند ۱۴۰۰دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:dahmardehنشانی ایمیل توسعه‌دهنده:aaaaasssss1376@gmail.comشماره تلفن توسعه‌دهنده:09055608963شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۲۵۸۹۹۸

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۱ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۲۱ مورد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.Bx.Keyboard.Sarpنسخه برنامه:1.0حجم فایل:1.83MBامضای دیجیتال فایل:استانداردچک‌سام فایل:679eb33514eb71b90a3dbec26b9523c0نتیجه ویروس‌توتال:۲۱ آلودگی از ۷۳ مورد اسکن
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
آنتی‌ویروس کت-کوئیک‌هیلAndroid.Agent.GEN43589آنتی‌ویروس سیمانتک موبایلAppRisk:Generiskآنتی‌ویروس اف-‌سکیورMalware.ANDROID/Drop.Agent.vtqpjآنتی‌ویروس مایکروسافتTrojanDropper:AndroidOS/Banker.K!MTBآنتی‌ویروس سای‌نتMalicious (score: 99)آنتی‌ویروس تراست‌لاکAndroid.Malware.Trojanآنتی‌ویروس اویراANDROID/Drop.Agent.vtqpjآنتی‌ویروس مک‌آفی نسخه گیت‌ویArtemisآنتی‌ویروس سیمانتکTrojan.Gen.MBTآنتی‌ویروس علی‌باباTrojanDropper:Android/Banker.4973234bآنتی‌ویروس گیت‌وی K7Trojan ( 0057c82d1 )آنتی‌ویروس ایکاروسTrojan-Dropper.AndroidOS.Agentآنتی‌ویروس فورتینتAndroid/Agent.IAR!trآنتی‌ویروس LionicTrojan.AndroidOS.Generic.C!cآنتی‌ویروس بیت‌دفندر FalxAndroid.Riskware.Agent.gFRPOآنتی‌ویروس نانوTrojan.Android.Drop.jcnfuqآنتی‌ویروس مک‌آفیArtemis!679EB33514EBآنتی‌ویروس دکتروبAndroid.Packed.9.originآنتی‌ویروس ایست - نود۳۲a variant of Android/TrojanDropper.Agent.IARآنتی‌ویروس اوست موبایلAPK:RepMalware [Trj]آنتی‌ویروس تنسنتa.privacy.InfoStealer
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی کامل به اینترنتکمکنترل لرزشکم
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها