Screen Mirroring - Miracast TV (Wifi Display)

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:Screen Mirroring - Miracast TV (Wifi Display)نام بسته نرم‌افزاری:screen.mirroring.miracastتعداد کاربر فعال:۲۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۶ مهر ۱۳۹۹دسته‌بندی برنامه:سبک زندگینام توسعه‌دهنده:JUST BE HAPPY

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۱ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۱۷ مورد آلودگی بدافزاری

براساس بررسی ۷۴ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:screen.mirroring.miracastنسخه برنامه:1.0حجم فایل:1.37MBامضای دیجیتال فایل:استانداردچک‌سام فایل:f791af221f9a0e9cccc5a612125715c7نتیجه ویروس‌توتال:۱۷ آلودگی از ۷۴ مورد اسکن
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
آنتی‌ویروس سیمانتک موبایلAdLibrary:Generiskآنتی‌ویروس ایکاروسPUA.AndroidOS.Fraudappآنتی‌ویروس سای‌نتMalicious (score: 99)آنتی‌ویروس اویراPUA/ANDR.Agent.FGCX.Genآنتی‌ویروس اوست موبایلAndroid:Fakeapp-QQ [Adw]آنتی‌ویروس تراست‌لاکAndroid.PUA.Generalآنتی‌ویروس مک‌آفیArtemis!F791AF221F9Aآنتی‌ویروس مایکروسافتPUA:AndroidOS/Maltiverzaآنتی‌ویروس مک‌آفی نسخه گیت‌ویArtemisآنتی‌ویروس سیمانتکTrojan.Gen.MBTآنتی‌ویروس زیلیاTrojan.FraudApp.Android.7آنتی‌ویروس اوستAndroid:Fakeapp-QQ [Adw]Riskware.AndroidOS.Dnotua.z!cآنتی‌ویروس ایست - نود۳۲Android/FraudApp.AH potentially unsafeآنتی‌ویروس کت-کوئیک‌هیلAndroid.FraudAppCAD.C (PUP)آنتی‌ویروس ای‌وی‌جیAndroid:Fakeapp-QQ [Adw]آنتی‌ویروس کسپرسکیnot-a-virus:HEUR:RiskTool.AndroidOS.Dnotua.baxw
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکماتصال به وایفای و قطع اتصال از آنکمدسترسی کامل به اینترنتکمcom.android.setting.permission.ALLSHARE_CAST_SERVICEناشناخته
اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث
Google AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها