سیستم کنترل هوشمند خودرو الیت

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:سیستم کنترل هوشمند خودرو الیتنام بسته نرم‌افزاری:elite.eliteتعداد کاربر فعال:۱۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۴ آبان ۱۴۰۱دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:ساسان اسدینشانی ایمیل توسعه‌دهنده:megmst@hotmail.comوب‌سایت توسعه‌دهنده:www.instagram.comشماره تلفن توسعه‌دهنده:09139858492شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۲۴۸۵۴۳

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۳ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۶ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:elite.eliteنسخه برنامه:4.5حجم فایل:13.31MBامضای دیجیتال فایل:استانداردچک‌سام فایل:c3b7a07cc542e4ffceb134f4a14c1489نتیجه ویروس‌توتال:۰ آلودگی از ۷۶ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

android.permission.ACCESS_BACKGROUND_LOCATIONزیاددسترسی به بلوتوثکماجازه مدیریت بلوتوثکمandroid.permission.BLUETOOTH_PRIVILEGEDزیادandroid.permission.BROADCAST_SMSعادیتماس مستقیم با شماره تلفن‌هازیاددسترسی کامل به اینترنتکمخواندن پیامک متنیزیاددریافت و مشاهده پیامک‌های متنیزیادandroid.permission.REQUEST_COMPANION_RUN_IN_BACKGROUNDکمارسال پیامک‌‌های متنیزیادandroid.permission.SMS_FINANCIAL_TRANSACTIONSعادیکنترل لرزشکمویرایش پیامک‌های متنیزیاد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها