مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:ماموریت شماره4نام بسته نرمافزاری:ir.mnfour.terminatro.avinos.game.com.unirtتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۱۰ اسفند ۱۳۹۴دستهبندی برنامه:اکشننام توسعهدهنده:پارسا رضایی مرامنشانی ایمیل توسعهدهنده:avinos100@yahoo.comوبسایت توسعهدهنده:avinos.orgشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۷۵۶۵۹
خلاصه بررسی امنیتی
۲ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۲ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۳ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:ir.mnfour.terminatro.avinos.game.com.unirtنسخه برنامه:1.0حجم فایل:60.3MBامضای دیجیتال فایل:استانداردچکسام فایل:ca17e2c95fdacb7775eb2d05e22b076cنتیجه ویروستوتال:۰ آلودگی از ۷۴ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهدسترسی کامل به اینترنتکمآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276