EN
  1. سرتفا»
  2. آزمایشگاه»
  3. چکاپ امنیتی برنامه‌های اندرویدی»
  4. com.naanic.electricityemergency

اورژانس برق و تاسیسات کرمان

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:اورژانس برق و تاسیسات کرماننام بسته نرم‌افزاری:com.naanic.electricityemergencyتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۹ اسفند ۱۳۹۶دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:نانیکنشانی ایمیل توسعه‌دهنده:info@naanic.comشماره تلفن توسعه‌دهنده:03432111405شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۱۲۷۹۷۰

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۵ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۵ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.naanic.electricityemergencyنسخه برنامه:1.0.7حجم فایل:3.57MBامضای دیجیتال فایل:استانداردچک‌سام فایل:5dcd1d04fb7f7694c163bc8d2edd8612نتیجه ویروس‌توتال:۰ آلودگی از ۷۵ مورد اسکن
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
یافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادمشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکمخواندن کارت حافظهزیاددریافت و مشاهده پیامک‌های متنیزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیاد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
محسن یگانه(متن تمام ترانه هاوعکس)
حدسی