Metronome-Piano&Guitar Metronome

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Metronome-Piano&Guitar Metronomeنام بسته نرم‌افزاری:com.qdf.q46t.z3pتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۶ مهر ۱۴۰۰دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:Xiamen octant network technology co., LTD

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۷ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۱۲ مورد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.qdf.q46t.z3pنسخه برنامه:1.2.1حجم فایل:22.51MBامضای دیجیتال فایل:استانداردچک‌سام فایل:b12d8195cebe3cb5c6f5751bd3608bb0نتیجه ویروس‌توتال:۱۲ آلودگی از ۷۳ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس فورتینتRiskware/PackagingUntrustworthyJiagu!Androidآنتی‌ویروس بیت‌دفندر FalxAndroid.Riskware.Downloader.PRآنتی‌ویروس مایکروسافتProgram:AndroidOS/Multiverzeآنتی‌ویروس ترندمیکروBackdoor.Java.JIAGU.USELVBP22آنتی‌ویروس ترندمیکرو نسخه هووس‌کالBackdoor.Java.JIAGU.USELVBP22آنتی‌ویروس کت-کوئیک‌هیلElf.Trojan.A3394510آنتی‌ویروس زیلیاTrojan.Ewind.Android.365آنتی‌ویروس جیانگ‌مینTrojan.Generic.gwslkآنتی‌ویروس ایست - نود۳۲a variant of Android/Packed.Jiagu.D potentially unsafeآنتی‌ویروس سیرنAndroidOS/Trojan.MWNA-3آنتی‌ویروس مکس‌سکیورAndroid.resharer.nآنتی‌ویروس ایکاروسPUA.AndroidOS.Jiagu

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

یافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادandroid.permission.ACCESS_MEDIA_LOCATIONزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی به دوربینزیاداتصال به وایفای و قطع اتصال از آنکماجازه غیرفعال‌سازی قفل دستگاهکمکنترل چراغ قوهکمترسیم روی برنامه‌های دیگرکمدسترسی کامل به اینترنتکماجازه قطع دسترسی به فایل‌های سیستمیزیادخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیادandroid.permission.RECEIVE_USER_PRESENTناشناختهandroid.permission.REORDER_TASKSکماجازه نصب برنامه‌های جدیدزیادنمایش اعلان روی برنامه‌های دیگرزیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیاددسترسی پرداخت از طریق گوگل پلیناشناختهاجازه دریافت نوتیفیکیشنعادیاطلاع از چگونگی دسترسی و نصب این برنامهناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها