GoPlay Chinese

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:GoPlay Chineseنام بسته نرم‌افزاری:com.ihuman.chineseتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۴ مرداد ۱۴۰۳دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:iHuman Inc.

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۳ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۵ مورد آلودگی بدافزاری

براساس بررسی ۷۹ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.ihuman.chineseنسخه برنامه:1.0.5حجم فایل:57.53MBامضای دیجیتال فایل:استانداردچک‌سام فایل:c6efa84e122de273cb7af9c69ef98e71نتیجه ویروس‌توتال:۵ آلودگی از ۷۹ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس اف-‌سکیورMalware.ANDROID/Bankbot.FSNP.Genآنتی‌ویروس اویراANDROID/Bankbot.FSNP.Genآنتی‌ویروس ایکاروسTrojan-Dropper.AndroidOS.AgentگوگلDetectedآنتی‌ویروس گیت‌وی K7Trojan ( 005b6bd21 )

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمandroid.permission.BROADCAST_PACKAGE_ADDEDناشناختهandroid.permission.BROADCAST_PACKAGE_CHANGEDناشناختهandroid.permission.BROADCAST_PACKAGE_INSTALLناشناختهandroid.permission.BROADCAST_PACKAGE_REPLACEDناشناختهدسترسی به دوربینزیادتغییر وضعیت اتصال شبکهکماتصال به وایفای و قطع اتصال از آنکمکنترل چراغ قوهکمبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی کامل به اینترنتکماجازه قطع دسترسی به فایل‌های سیستمیزیادخواندن کارت حافظهزیادandroid.permission.READ_MEDIA_AUDIOناشناختهandroid.permission.READ_MEDIA_IMAGESناشناختهandroid.permission.READ_MEDIA_VIDEOناشناختهاجرا شدن در هنگام راه‌اندازیکمandroid.permission.RECEIVE_USER_PRESENTناشناختهضبط صدازیادandroid.permission.REORDER_TASKSکممتوقف کردن برنامه‌های در حال اجراکمنمایش اعلان روی برنامه‌های دیگرزیاداستفاده از حساب‌ها در دستگاهزیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاددسترسی پرداخت از طریق گوگل پلیناشناختهcom.android.vending.CHECK_LICENSEناشناختهاجازه دریافت نوتیفیکیشنعادیاطلاع از چگونگی دسترسی و نصب این برنامهناشناختهcom.google.android.gms.permission.AD_IDناشناختهpermission_placeholderناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها