مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:لوپترن! پازل موسیقینام بسته نرمافزاری:com.Decima.Loopatternتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۱۷ اسفند ۱۳۹۷دستهبندی برنامه:معمایینام توسعهدهنده:استودیو دسیمانشانی ایمیل توسعهدهنده:info@decimastudio.irوبسایت توسعهدهنده:decimastudio.comشماره تلفن توسعهدهنده:05136017441شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۸۴۵۸۴
خلاصه بررسی امنیتی
۲ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۴ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
فاقد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.Decima.Loopatternنسخه برنامه:1.16حجم فایل:46.21MBامضای دیجیتال فایل:استانداردچکسام فایل:89efd2cce66eeccb267e3d11ed4ef2f6نتیجه ویروستوتال:۰ آلودگی از ۷۴ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهمشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکماجرا شدن در هنگام راهاندازیکمدسترسی پرداخت از طریق کافه بازارناشناختهاشتراکگذاری اطلاعات با سرویسهای شخص ثالثGoogle AdMob اشتراکگذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیتها و وضعیت عملکردآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس بهصورت ناامن شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m9 و cwe-312