دِفندو

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:دِفندونام بسته نرم‌افزاری:ir.hsn6.defendoتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۲ مهر ۱۳۹۶دسته‌بندی برنامه:استراتژینام توسعه‌دهنده:حسن حیدری نسبنشانی ایمیل توسعه‌دهنده:hsn6@ymail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۴۳۷۲۳

خلاصه بررسی امنیتی

۳ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۱ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:ir.hsn6.defendoنسخه برنامه:2.5.0حجم فایل:14.09MBامضای دیجیتال فایل:استانداردچک‌سام فایل:a11448b6fdfedad6bcee40c2a360f164نتیجه ویروس‌توتال:۰ آلودگی از ۷۲ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

godot.ACCESS_CHECKIN_PROPERTIESناشناختهgodot.ACCESS_COARSE_LOCATIONناشناختهgodot.ACCESS_FINE_LOCATIONناشناختهgodot.ACCESS_LOCATION_EXTRA_COMMANDSناشناختهgodot.ACCESS_MOCK_LOCATIONناشناختهgodot.ACCESS_NETWORK_STATEناشناختهgodot.ACCESS_SURFACE_FLINGERناشناختهgodot.ACCESS_WIFI_STATEناشناختهgodot.ACCOUNT_MANAGERناشناختهgodot.ADD_VOICEMAILناشناختهgodot.AUTHENTICATE_ACCOUNTSناشناختهgodot.BATTERY_STATSناشناختهgodot.BIND_ACCESSIBILITY_SERVICEناشناختهgodot.BIND_APPWIDGETناشناختهgodot.BIND_DEVICE_ADMINناشناختهgodot.BIND_INPUT_METHODناشناختهgodot.BIND_NFC_SERVICEناشناختهgodot.BIND_NOTIFICATION_LISTENER_SERVICEناشناختهgodot.BIND_PRINT_SERVICEناشناختهgodot.BIND_REMOTEVIEWSناشناختهgodot.BIND_TEXT_SERVICEناشناختهgodot.BIND_VPN_SERVICEناشناختهgodot.BIND_WALLPAPERناشناختهgodot.BLUETOOTHناشناختهgodot.BLUETOOTH_ADMINناشناختهgodot.BLUETOOTH_PRIVILEGEDناشناختهgodot.BRICKناشناختهgodot.BROADCAST_PACKAGE_REMOVEDناشناختهgodot.BROADCAST_SMSناشناختهgodot.BROADCAST_STICKYناشناختهgodot.BROADCAST_WAP_PUSHناشناختهgodot.CALL_PHONEناشناختهgodot.CALL_PRIVILEGEDناشناختهgodot.CAMERAناشناختهgodot.CAPTURE_AUDIO_OUTPUTناشناختهgodot.CAPTURE_SECURE_VIDEO_OUTPUTناشناختهgodot.CAPTURE_VIDEO_OUTPUTناشناختهgodot.CHANGE_COMPONENT_ENABLED_STATEناشناختهgodot.CHANGE_CONFIGURATIONناشناختهgodot.CHANGE_NETWORK_STATEناشناختهgodot.CHANGE_WIFI_MULTICAST_STATEناشناختهgodot.CHANGE_WIFI_STATEناشناختهgodot.CLEAR_APP_CACHEناشناختهgodot.CLEAR_APP_USER_DATAناشناختهgodot.CONTROL_LOCATION_UPDATESناشناختهgodot.custom.0ناشناختهgodot.custom.1ناشناختهgodot.custom.10ناشناختهgodot.custom.11ناشناختهgodot.custom.12ناشناختهgodot.custom.13ناشناختهgodot.custom.14ناشناختهgodot.custom.15ناشناختهgodot.custom.16ناشناختهgodot.custom.17ناشناختهgodot.custom.18ناشناختهgodot.custom.19ناشناختهgodot.custom.2ناشناختهgodot.custom.3ناشناختهgodot.custom.4ناشناختهgodot.custom.5ناشناختهgodot.custom.6ناشناختهgodot.custom.7ناشناختهgodot.custom.8ناشناختهgodot.custom.9ناشناختهgodot.DELETE_CACHE_FILESناشناختهgodot.DELETE_PACKAGESناشناختهgodot.DEVICE_POWERناشناختهgodot.DIAGNOSTICناشناختهgodot.DISABLE_KEYGUARDناشناختهgodot.DUMPناشناختهgodot.EXPAND_STATUS_BARناشناختهgodot.FACTORY_TESTناشناختهgodot.FLASHLIGHTناشناختهgodot.FORCE_BACKناشناختهgodot.GET_ACCOUNTSناشناختهgodot.GET_PACKAGE_SIZEناشناختهgodot.GET_TASKSناشناختهgodot.GET_TOP_ACTIVITY_INFOناشناختهgodot.GLOBAL_SEARCHناشناختهgodot.HARDWARE_TESTناشناختهgodot.INJECT_EVENTSناشناختهgodot.INSTALL_LOCATION_PROVIDERناشناختهgodot.INSTALL_PACKAGESناشناختهgodot.INSTALL_SHORTCUTناشناختهgodot.INTERNAL_SYSTEM_WINDOWناشناختهgodot.INTERNETناشناختهgodot.KILL_BACKGROUND_PROCESSESناشناختهgodot.LOCATION_HARDWAREناشناختهgodot.MANAGE_ACCOUNTSناشناختهgodot.MANAGE_APP_TOKENSناشناختهgodot.MANAGE_DOCUMENTSناشناختهgodot.MASTER_CLEARناشناختهgodot.MEDIA_CONTENT_CONTROLناشناختهgodot.MODIFY_AUDIO_SETTINGSناشناختهgodot.MODIFY_PHONE_STATEناشناختهgodot.MOUNT_FORMAT_FILESYSTEMSناشناختهgodot.MOUNT_UNMOUNT_FILESYSTEMSناشناختهgodot.NFCناشناختهgodot.PERSISTENT_ACTIVITYناشناختهgodot.PROCESS_OUTGOING_CALLSناشناختهgodot.READ_CALENDARناشناختهgodot.READ_CALL_LOGناشناختهgodot.READ_CONTACTSناشناختهgodot.READ_EXTERNAL_STORAGEناشناختهgodot.READ_FRAME_BUFFERناشناختهgodot.READ_HISTORY_BOOKMARKSناشناختهgodot.READ_INPUT_STATEناشناختهgodot.READ_LOGSناشناختهgodot.READ_PHONE_STATEناشناختهgodot.READ_PROFILEناشناختهgodot.READ_SMSناشناختهgodot.READ_SOCIAL_STREAMناشناختهgodot.READ_SYNC_SETTINGSناشناختهgodot.READ_SYNC_STATSناشناختهgodot.READ_USER_DICTIONARYناشناختهgodot.REBOOTناشناختهgodot.RECEIVE_BOOT_COMPLETEDناشناختهgodot.RECEIVE_MMSناشناختهgodot.RECEIVE_SMSناشناختهgodot.RECEIVE_WAP_PUSHناشناختهgodot.RECORD_AUDIOناشناختهgodot.REORDER_TASKSناشناختهgodot.RESTART_PACKAGESناشناختهgodot.SEND_RESPOND_VIA_MESSAGEناشناختهgodot.SEND_SMSناشناختهgodot.SET_ACTIVITY_WATCHERناشناختهgodot.SET_ALARMناشناختهgodot.SET_ALWAYS_FINISHناشناختهgodot.SET_ANIMATION_SCALEناشناختهgodot.SET_DEBUG_APPناشناختهgodot.SET_ORIENTATIONناشناختهgodot.SET_POINTER_SPEEDناشناختهgodot.SET_PREFERRED_APPLICATIONSناشناختهgodot.SET_PROCESS_LIMITناشناختهgodot.SET_TIMEناشناختهgodot.SET_TIME_ZONEناشناختهgodot.SET_WALLPAPERناشناختهgodot.SET_WALLPAPER_HINTSناشناختهgodot.SIGNAL_PERSISTENT_PROCESSESناشناختهgodot.STATUS_BARناشناختهgodot.SUBSCRIBED_FEEDS_READناشناختهgodot.SUBSCRIBED_FEEDS_WRITEناشناختهgodot.SYSTEM_ALERT_WINDOWناشناختهgodot.TRANSMIT_IRناشناختهgodot.UNINSTALL_SHORTCUTناشناختهgodot.UPDATE_DEVICE_STATSناشناختهgodot.USE_CREDENTIALSناشناختهgodot.USE_SIPناشناختهgodot.VIBRATEناشناختهgodot.WAKE_LOCKناشناختهgodot.WRITE_APN_SETTINGSناشناختهgodot.WRITE_CALENDARناشناختهgodot.WRITE_CALL_LOGناشناختهgodot.WRITE_CONTACTSناشناختهgodot.WRITE_EXTERNAL_STORAGEناشناختهgodot.WRITE_GSERVICESناشناختهgodot.WRITE_HISTORY_BOOKMARKSناشناختهgodot.WRITE_PROFILEناشناختهgodot.WRITE_SECURE_SETTINGSناشناختهgodot.WRITE_SETTINGSناشناختهgodot.WRITE_SMSناشناختهgodot.WRITE_SOCIAL_STREAMناشناختهgodot.WRITE_SYNC_SETTINGSناشناختهgodot.WRITE_USER_DICTIONARYناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276