Image Search (Image Download)

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:Image Search (Image Download)نام بسته نرم‌افزاری:com.bothwing.imagesearchتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۹ بهمن ۱۴۰۱دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:bothwing

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازارموجود در گوگل‌پلیبا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۲ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۲۴۸ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۵ مورد آلودگی بدافزاری

براساس بررسی ۷۶ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.bothwing.imagesearchنسخه برنامه:20230202حجم فایل:14.35MBامضای دیجیتال فایل:استانداردچک‌سام فایل:6115e84ce5e32b415340c9bd65ac36edنتیجه ویروس‌توتال:۵ آلودگی از ۷۶ مورد اسکن
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
آنتی‌ویروس ایکاروسPUA.AndroidOS.Tencentprotectآنتی‌ویروس سیمانتک موبایلAppRisk:Generiskآنتی‌ویروس فورتینتRiskware/Application!Androidآنتی‌ویروس گیت‌وی K7Adware ( 00595cfd1 )آنتی‌ویروس ایست - نود۳۲a variant of Android/Packed.TencentProtect.D potentially unsafe
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
مشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکماجازه قطع دسترسی به فایل‌های سیستمیزیادخواندن کارت حافظهزیادتنظیم تصویر پشت‌زمینهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها