مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:جذاب شو!نام بسته نرمافزاری:androidcrop.being.attractiveتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۰۱ اردیبهشت ۱۳۹۴دستهبندی برنامه:سبک زندگینام توسعهدهنده:AndroidCropنشانی ایمیل توسعهدهنده:help.androidcrop@yahoo.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۱۰۴۱۳۲
خلاصه بررسی امنیتی
۱ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۷ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۲ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:androidcrop.being.attractiveنسخه برنامه:1حجم فایل:1.59MBامضای دیجیتال فایل:استانداردچکسام فایل:8b5065111b8ca4ded80b8f5e82f11fa5نتیجه ویروستوتال:۰ آلودگی از ۷۲ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهدسترسی پرداخت از طریق کافه بازارناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327