Sheet Metal Development Calculator

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:Sheet Metal Development Calculatorنام بسته نرم‌افزاری:com.tanglufeng.dguتعداد کاربر فعال:۲۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۴ مهر ۱۴۰۰دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:Wilson Tang(Hunan)

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Testفاقد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Testفاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۱۸ مورد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.tanglufeng.dguنسخه برنامه:1.8.5حجم فایل:4.21MBامضای دیجیتال فایل:استانداردچک‌سام فایل:6f9c00d9bffc52efcff0debe8042e412نتیجه ویروس‌توتال:۱۸ آلودگی از ۷۳ مورد اسکن
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
آنتی‌ویروس فورتینتRiskware/PackagingUntrustworthyJiagu!Androidآنتی‌ویروس سیمانتک موبایلAdLibrary:Generiskآنتی‌ویروس ایست - نود۳۲multiple detectionsآنتی‌ویروس مایکروسافتProgram:AndroidOS/Multiverzeآنتی‌ویروس تراست‌لاکAndroid.PUA.Generalآنتی‌ویروس جیانگ‌مینTrojan.Generic.gwsquآنتی‌ویروس فایرآیTrojan.Linux.Agent.JAFآنتی‌ویروس بیت‌دفندرTrojan.Linux.Agent.JAFآنتی‌ویروس گیت‌وی K7Adware ( 005321b21 )آنتی‌ویروس امسی‌سافتTrojan.Linux.Agent.JAF (B)آنتی‌ویروس مایکروورلدTrojan.Linux.Agent.JAFآنتی‌ویروس جی‌دیتاTrojan.Linux.Agent.JAFآنتی‌ویروس سیرنAndroidOS/Hiddad.D.gen!Eldoradoآنتی‌ویروس یادندکسTrojan.Etecer.bWztkE.30آنتی‌ویروس آرکابیتTrojan.Linux.Agent.JAFآنتی‌ویروس مکس‌سکیورTrojan.AndroidOS.Iop.akTrojan.AndroidOS.Linux.C!cآنتی‌ویروس ایکاروسPUA.AndroidOS.Jiagu
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
مشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکماجازه قطع دسترسی به فایل‌های سیستمیزیادخواندن کارت حافظهزیادکنترل لرزشکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها