مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:تاریخ سرزمینم ایراننام بسته نرمافزاری:barzo.homeland.historyتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۰۸ اسفند ۱۳۹۵دستهبندی برنامه:اکشننام توسعهدهنده:برزو میرزایینشانی ایمیل توسعهدهنده:burzo.bares@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۴۸۰۶۱
خلاصه بررسی امنیتی
۲ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۲ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۳ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۵ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:barzo.homeland.historyنسخه برنامه:1.0.4876حجم فایل:64.71MBامضای دیجیتال فایل:استانداردچکسام فایل:8e96f8ae41830711d36cd038af2f7137نتیجه ویروستوتال:۰ آلودگی از ۷۵ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهمشاهده اطلاعات مربوط به اتصال شبکهکمandroid.permission.BODY_SENSORSزیادandroid.permission.DEVICE_POWERعادیandroid.permission.FORCE_BACKعادیدسترسی کامل به اینترنتکمتغییر تنظیمات صوتیکمآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276