آشنایی با سد های ایران

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:آشنایی با سد های ایراننام بسته نرم‌افزاری:golestan.ashnaeebasadhayiranتعداد کاربر فعال:۲۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۹ مرداد ۱۴۰۲دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:خونهنشانی ایمیل توسعه‌دهنده:elyas.agha.soghli5@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۱۱۱۱۲

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۳ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۳ مورد آلودگی بدافزاری

براساس بررسی ۷۶ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:golestan.ashnaeebasadhayiranنسخه برنامه:2.2حجم فایل:3.83MBامضای دیجیتال فایل:استانداردچک‌سام فایل:ceb8ee96e68c275627af91464bb261f0نتیجه ویروس‌توتال:۳ آلودگی از ۷۶ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس AhnLab-V3PUP/Android.Adad.594416آنتی‌ویروس ایکاروسTrojan.AndroidOS.HiddadگوگلDetected

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

ترسیم روی برنامه‌های دیگرکمدسترسی کامل به اینترنتکماجرا شدن در هنگام راه‌اندازیکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاددسترسی پرداخت از طریق کافه بازارناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها