FindMyPhoto – Recover Photos on Android Phones

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:FindMyPhoto – Recover Photos on Android Phonesنام بسته نرم‌افزاری:com.i8dudata.imgrecover.freeتعداد کاربر فعال:۱۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۱ مرداد ۱۳۹۹دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:YIXING TECH COMPANY

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۶ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۱۹ مورد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.i8dudata.imgrecover.freeنسخه برنامه:3.4.6حجم فایل:8.66MBامضای دیجیتال فایل:استانداردچک‌سام فایل:a4786a2bd32f549e35f6bff918ee865aنتیجه ویروس‌توتال:۱۹ آلودگی از ۷۳ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس فورتینتRiskware/PackagingUntrustworthyJiagu!Androidآنتی‌ویروس یادندکسTrojan.Etecer.bT8Bya.50آنتی‌ویروس Antiy-AVLTrojan/Generic.ASMalwAD.4آنتی‌ویروس امسی‌سافتTrojan.Linux.Agent.HVH (B)آنتی‌ویروس مایکروورلدTrojan.Linux.Agent.HVHآنتی‌ویروس مایکروسافتProgram:AndroidOS/Multiverzeآنتی‌ویروس آرکابیتTrojan.Linux.Agent.HVHآنتی‌ویروس گیت‌وی K7Adware ( 005321b21 )آنتی‌ویروس بیت‌دفندرTrojan.Linux.Agent.HVHآنتی‌ویروس مکسmalware (ai score=88)آنتی‌ویروس فایرآیTrojan.Linux.Agent.HVHآنتی‌ویروس کلمUnix.Malware.Agent-7351582-0آنتی‌ویروس جی‌دیتاTrojan.Linux.Agent.HVHآنتی‌ویروس ایست - نود۳۲a variant of Android/Packed.Jiagu.D potentially unsafeآنتی‌ویروس ترندمیکرو نسخه هووس‌کالTROJ_GEN.R002H09CE21آنتی‌ویروس زیلیاTrojan.130746.Linux.1آنتی‌ویروس کت-کوئیک‌هیلAndroid.Generic.Ac74bآنتی‌ویروس جیانگ‌مینTrojan.Generic.gwswfآنتی‌ویروس ایکاروسPUA.AndroidOS.Jiagu

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکمخواندن کارت حافظهزیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداجازه دریافت نوتیفیکیشنعادیاطلاع از چگونگی دسترسی و نصب این برنامهناشناختهثبت اطلاعات دستگاه و برنامه برای نوتیفیکیشنناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها