فشار خون سنج خانگی دقیق - بی پی هوم

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:فشار خون سنج خانگی دقیق - بی پی هومنام بسته نرم‌افزاری:com.bed.bp_homeتعداد کاربر فعال:۱۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۸ آذر ۱۴۰۳دسته‌بندی برنامه:پزشکینام توسعه‌دهنده:امیرحسین پناهینشانی ایمیل توسعه‌دهنده:panahiatsaadat@gmail.ccomوب‌سایت توسعه‌دهنده:www.saadatco.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۲۷۵۰۷۹

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازار
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Testفاقد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Testفاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۶ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:Failedنسخه برنامه:Failedحجم فایل:1.88MBامضای دیجیتال فایل:استانداردچک‌سام فایل:8e93939d05d699ac991cb874222e7e7bنتیجه ویروس‌توتال:۰ آلودگی از ۷۶ مورد اسکن
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
استفاده از الگوریتم‌های ضعیف پیش‌فرض در رمزنگاری
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327
استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330
آسیب‌پذیر در برابر اجرای فرامین مدیریتی در سطح بالا
شدت خطر این آسیب‌پذیری ۰ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-250