TCF Niveaux C1, C2

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:TCF Niveaux C1, C2نام بسته نرم‌افزاری:com.mehfal.tcfcتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۷ اسفند ۱۴۰۱دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:Mahdi Fallah

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۶ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۲۱ مورد آلودگی بدافزاری

براساس بررسی ۷۴ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.mehfal.tcfcنسخه برنامه:2.0.0حجم فایل:4.13MBامضای دیجیتال فایل:استانداردچک‌سام فایل:a4e56877fa32264a38e0206fdc648b75نتیجه ویروس‌توتال:۲۱ آلودگی از ۷۴ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس سیمانتک موبایلAppRisk:Generiskآنتی‌ویروس ایست - نود۳۲a variant of Android/AdDisplay.MyAd.A potentially unwantedآنتی‌ویروس دکتروبAdware.Myteam.2.originآنتی‌ویروس سای‌نتMalicious (score: 99)آنتی‌ویروس زون‌آلرامnot-a-virus:HEUR:AdWare.AndroidOS.Agent.faآنتی‌ویروس فورتینتAndroid/Generic.S.522087!trآنتی‌ویروس اویراADWARE/ANDR.Agent.FRKG.Genآنتی‌ویروس سیمانتکPUA.Gen.2آنتی‌ویروس گیت‌وی K7Adware ( 00599bd71 )آنتی‌ویروس کسپرسکیnot-a-virus:HEUR:AdWare.AndroidOS.Agent.faآنتی‌ویروس LionicAdware.AndroidOS.Agent.A!cآنتی‌ویروس مایکروسافتAdware:AndroidOS/Multiverzeآنتی‌ویروس مک‌آفی نسخه گیت‌ویArtemis!PUPآنتی‌ویروس بیت‌دفندر FalxAndroid.Adware.Agent.AZYآنتی‌ویروس زیلیاTrojan.Clicker.Android.7248آنتی‌ویروس AhnLab-V3Adware/Android.Agent.1191878آنتی‌ویروس تراست‌لاکAndroid.PUA.Adwareآنتی‌ویروس اف-‌سکیورAdware.ADWARE/ANDR.Agent.FRKG.Genآنتی‌ویروس Antiy-AVLTrojan/Generic.ASMalwAD.F3Cآنتی‌ویروس ایکاروسPUA.Linux.Riskware

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکمممانعت از به خواب رفتن دستگاهکم

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Google AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Firebase Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749