مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:ایران تور(استان فارس)نام بسته نرمافزاری:com.saeed.farsتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۲۶ مهر ۱۳۹۴دستهبندی برنامه:سفرنام توسعهدهنده:گروه ایران تورنشانی ایمیل توسعهدهنده:amirsfr5353@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۸۹۶۳۸
خلاصه بررسی امنیتی
۳ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۳ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۱ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۳ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.saeed.farsنسخه برنامه:1.0.3حجم فایل:12.48MBامضای دیجیتال فایل:استانداردچکسام فایل:084f2f4dba9f6bd4ec8e2d5c25056cd8نتیجه ویروستوتال:۰ آلودگی از ۷۳ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهدسترسی کامل به اینترنتکمآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از اعداد تصادفی بجای رمزنگاری شدت خطر این آسیبپذیری ۷.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-330استفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327امکان اجرای کدهای مخرب در واسط نمایش صفحات وب شدت خطر این آسیبپذیری ۸.۸ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m1 و cwe-749