مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:کیبورد شیک نویسنام بسته نرمافزاری:Keyboard.shik.navisتعداد کاربر فعال:۲۰۰۰تاریخ آخرین بهروزرسانی برنامه:۰۵ مهر ۱۴۰۲دستهبندی برنامه:شخصیسازینام توسعهدهنده:موسی جوانمردنشانی ایمیل توسعهدهنده:MuSa.QoDaTuN@gmail.com
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
فاقد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۱ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
۲ مورد آلودگی بدافزاری
براساس بررسی ۷۳ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:Failedنسخه برنامه:Failedحجم فایل:20.82MBامضای دیجیتال فایل:استانداردچکسام فایل:64d3e53f5a99ba59d93d8e3982c91027نتیجه ویروستوتال:۲ آلودگی از ۷۳ مورد اسکننتایج اسکن مربوط به موتورهای آنتیویروس موجود در سرویس ویروستوتالآنتیویروس بیتدفندر FalxAndroid.Riskware.TestKey.rAآنتیویروس تراستلاکAndroid.PUA.DebugKeyآسیبپذیریهای متداول موجود در برنامه براساس استانداردهافعالبودن تنظیمات خطایابی شدت خطر این آسیبپذیری ۵.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m1 و cwe-919