مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:Colorful Theme Precious Pinksنام بسته نرمافزاری:jp.co.a_tm.android.plus_sweet_japanese_styleتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۲۴ مهر ۱۴۰۲دستهبندی برنامه:آموزشنام توسعهدهنده:+HOME by Ateam Entertainment
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۹ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۱ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۲ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:jp.co.a_tm.android.plus_sweet_japanese_styleنسخه برنامه:1.0.2حجم فایل:3.59MBامضای دیجیتال فایل:استانداردچکسام فایل:abf4450e61441c988a32338a40047d89نتیجه ویروستوتال:۰ آلودگی از ۷۲ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهمشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکمممانعت از به خواب رفتن دستگاهکماشتراکگذاری اطلاعات با سرویسهای شخص ثالثGoogle Analytics اشتراکگذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیتها و وضعیت عملکردGoogle Firebase Analytics اشتراکگذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیتها و وضعیت عملکردGoogle Tag Manager اشتراکگذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیتها و وضعیت عملکردآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327