قفل کودک

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:قفل کودکنام بسته نرم‌افزاری:com.rs.kidslockتعداد کاربر فعال:۲۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۴ اسفند ۱۳۹۴دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:روزبه شمشیرینشانی ایمیل توسعه‌دهنده:Shamshiri.roozbeh@gmail.comوب‌سایت توسعه‌دهنده:www.masaf.irشماره تلفن توسعه‌دهنده:9355325246شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۷۳۵۵۳

خلاصه بررسی امنیتی

۲ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۴ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۴ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۴ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.rs.kidslockنسخه برنامه:3.0حجم فایل:2.62MBامضای دیجیتال فایل:استانداردچک‌سام فایل:e068739ca4e2800d784fdcc44bc8504cنتیجه ویروس‌توتال:۰ آلودگی از ۷۴ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

اجازه غیرفعال‌سازی قفل دستگاهکمandroid.permission.EXPAND_STATUS_BARکمبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی کامل به اینترنتکمandroid.permission.PHONE_STATE_STATEناشناختهخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیاداجرا شدن در هنگام راه‌اندازیکمandroid.permission.REORDER_TASKSکمنمایش اعلان روی برنامه‌های دیگرزیادandroid.permission.SYSTEM_OVERLAY_WINDOWناشناختهممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیاددسترسی پرداخت از طریق کافه بازارناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276