آموزش مقامات استاد عبدالباسط

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:آموزش مقامات استاد عبدالباسطنام بسته نرم‌افزاری:qari.abdulbasit.telavatquraniتعداد کاربر فعال:۱۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۳۰ فروردین ۱۳۹۸دسته‌بندی برنامه:مذهبینام توسعه‌دهنده:گروه وبسافتنشانی ایمیل توسعه‌دهنده:groupwebsoft@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۳۵۰۹۱

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازارموجود در گوگل‌پلیبا قابلیت ارسال نوتیفیکیشن
OWASP Test۱ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Testفاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:qari.abdulbasit.telavatquraniنسخه برنامه:1.0حجم فایل:29.84MBامضای دیجیتال فایل:استانداردچک‌سام فایل:aba9f578f9480ce65fd2dca991f82619نتیجه ویروس‌توتال:۰ آلودگی از ۷۳ مورد اسکن
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
دسترسی کامل به اینترنتکمخواندن وضعیت تلفن و شناسهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیاد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276