EN
  1. سرتفا»
  2. آزمایشگاه»
  3. چکاپ امنیتی برنامه‌های اندرویدی»
  4. com.primelove.ringtones

زنگخورهای عاشقانه

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:زنگخورهای عاشقانهنام بسته نرم‌افزاری:com.primelove.ringtonesتعداد کاربر فعال:۲۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۳ شهریور ۱۳۹۸دسته‌بندی برنامه:موسیقینام توسعه‌دهنده:پرایمنشانی ایمیل توسعه‌دهنده:primedevelopers2019@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۹۰۹۵۵

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Test۶ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۱۰ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۹ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۱۷ مورد آلودگی بدافزاری

براساس بررسی ۷۱ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.primelove.ringtonesنسخه برنامه:2.0.0.0حجم فایل:20.91MBامضای دیجیتال فایل:استانداردچک‌سام فایل:c3dd3f8159e073d0d7626e12108e3d28نتیجه ویروس‌توتال:۱۷ آلودگی از ۷۱ مورد اسکن
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
آنتی‌ویروس سیمانتک موبایلAppRisk:Generiskآنتی‌ویروس سای‌نتMalicious (score: 99)آنتی‌ویروس علی‌باباAdWare:Android/Notifyer.8b6624a8آنتی‌ویروس اویراANDROID/AdNotifyer.BA.Genآنتی‌ویروس سیمانتکPUA.Gen.2آنتی‌ویروس Antiy-AVLTrojan/Generic.ASMalwAD.27آنتی‌ویروس ایست - نود۳۲a variant of Android/AdDisplay.AdPush.A potentially unwantedآنتی‌ویروس زون‌آلرامnot-a-virus:HEUR:AdWare.AndroidOS.Notifyer.aآنتی‌ویروس دکتروبAdware.Adpush.14649آنتی‌ویروس ایکاروسPUA.AndroidOS.AdPushآنتی‌ویروس کت-کوئیک‌هیلAndroid.Notifyer.A3ee8 (AdWare)Adware.AndroidOS.Notifyer.A!cآنتی‌ویروس نانوRiskware.Android.Notifyer.hiugynآنتی‌ویروس زیلیاAdware.Notifyer.Android.2905آنتی‌ویروس فورتینتAdware/Notifyer!Androidآنتی‌ویروس کسپرسکیnot-a-virus:HEUR:AdWare.AndroidOS.Notifyer.aآنتی‌ویروس گیت‌وی K7Trojan ( 0001140e1 )
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمandroid.permission.CHANGE_CONFIGURATIONزیاددسترسی کامل به اینترنتکمتغییر تنظیمات صوتیکمخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن وضعیت تلفن و شناسهزیاداجرا شدن در هنگام راه‌اندازیکمکنترل لرزشکمممانعت از به خواب رفتن دستگاهکماصلاح مخاطبان دفترچه تلفن دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیاداجازه دریافت نوتیفیکیشنعادیثبت اطلاعات دستگاه و برنامه برای نوتیفیکیشنناشناخته
اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث
Google AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Firebase Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749امکان خواندن و بازنویسی فایل‌های برنامه توسط دیگر برنامه‌ها
شدت خطر این آسیب‌پذیری ۶ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276
مجموعه عکس های مذهبی (آنلاین)
پازل درون و بیرون