Virtual SoftKeys (no root)

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:Virtual SoftKeys (no root)نام بسته نرم‌افزاری:tw.com.daxia.virtualsoftkeysتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۸ تیر ۱۳۹۹دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Daxia

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۳ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۳ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۳ مورد آلودگی بدافزاری

براساس بررسی ۷۱ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:tw.com.daxia.virtualsoftkeysنسخه برنامه:0.2.0.180212.1حجم فایل:1.82MBامضای دیجیتال فایل:استانداردچک‌سام فایل:1dd3a9e724cdc97aa975fb3d57eb7545نتیجه ویروس‌توتال:۳ آلودگی از ۷۱ مورد اسکن
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
آنتی‌ویروس Antiy-AVLTrojan/Generic.ASMalwAD.8Trojan.AndroidOS.Boogr.C!cآنتی‌ویروس کسپرسکیHEUR:Trojan.AndroidOS.Boogr.gsh
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
android.permission.BIND_ACCESSIBILITY_SERVICEعادینمایش اعلان روی برنامه‌های دیگرزیاد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها