مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:مردگاننام بسته نرمافزاری:ir.futuregames.undeadتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۲۵ آذر ۱۳۹۶دستهبندی برنامه:معمایینام توسعهدهنده:Future Gamesنشانی ایمیل توسعهدهنده:futuregames.ir@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۱۲۰۱۱۱
خلاصه بررسی امنیتی
۲ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۶ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
فاقد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۲ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:ir.futuregames.undeadنسخه برنامه:1حجم فایل:2.96MBامضای دیجیتال فایل:استانداردچکسام فایل:09eacfb69811bcd241d8962dc249d9f2نتیجه ویروستوتال:۰ آلودگی از ۷۲ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهدسترسی کامل به اینترنتکمدسترسی پرداخت از طریق کافه بازارناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327