Tanks VS Cars Battle

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Tanks VS Cars Battleنام بسته نرم‌افزاری:com.funcity.carsbattleتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۹ مهر ۱۴۰۰دسته‌بندی برنامه:اکشننام توسعه‌دهنده:Funcity Studio

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۵ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۱۲ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۶ مورد آلودگی بدافزاری

براساس بررسی ۷۵ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.funcity.carsbattleنسخه برنامه:3.006حجم فایل:59.65MBامضای دیجیتال فایل:استانداردچک‌سام فایل:aa9a077367e4573c6c9d606f30668941نتیجه ویروس‌توتال:۶ آلودگی از ۷۵ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس فورتینتRiskware/PackagingUntrustworthyJiagu!Androidآنتی‌ویروس مایکروسافتProgram:AndroidOS/Multiverzeآنتی‌ویروس سیرنAndroidOS/Trojan.RIXU-5آنتی‌ویروس ایست - نود۳۲a variant of Android/Packed.Jiagu.D potentially unsafeآنتی‌ویروس گیت‌وی K7Trojan ( 0053576b1 )آنتی‌ویروس ایکاروسPUA.AndroidOS.Jiagu

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

یافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادمشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی کامل به اینترنتکمخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیاداجازه نصب برنامه‌های جدیدزیادممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها