مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:پاکسازی بلندگو پیشرفتهنام بسته نرمافزاری:speakerCleaner.mobin.comتعداد کاربر فعال:۱۰۰۰۰تاریخ آخرین بهروزرسانی برنامه:۲۷ شهریور ۱۴۰۳دستهبندی برنامه:ابزارهانام توسعهدهنده:مبین خجسته برومندنشانی ایمیل توسعهدهنده:mobinkhojastehboroumand@gmail.comوبسایت توسعهدهنده:Mobinkhojastehboroumand.irشماره تلفن توسعهدهنده:09394448036شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۲۶۵۳۱۴
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۲ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
فاقد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
۳ مورد آلودگی بدافزاری
براساس بررسی ۷۷ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:speakerCleaner.mobin.comنسخه برنامه:10.10حجم فایل:4.02MBامضای دیجیتال فایل:استانداردچکسام فایل:2f0b81c76fd7a3bf277b93850e1f0706نتیجه ویروستوتال:۳ آلودگی از ۷۷ مورد اسکننتایج اسکن مربوط به موتورهای آنتیویروس موجود در سرویس ویروستوتالآنتیویروس بیتدفندر FalxAndroid.Riskware.TestKey.rAآنتیویروس تراستلاکAndroid.PUA.DebugKeyآنتیویروس فورتینتAndroid/Agent.IBFU!trآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از اعداد تصادفی بجای رمزنگاری شدت خطر این آسیبپذیری ۷.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-330