کدهای جادویی (دمو)

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:کدهای جادویی (دمو)نام بسته نرم‌افزاری:ir.M410.toolkitDemoتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۳ آبان ۱۳۹۲دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:M410 Groupنشانی ایمیل توسعه‌دهنده:m410@outlook.comوب‌سایت توسعه‌دهنده:www.M410.irشماره تلفن توسعه‌دهنده:09139321369شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۹۸۱۱۴

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۴ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۲ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۴ مورد آلودگی بدافزاری

براساس بررسی ۶۹ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:ir.M410.toolkitDemoنسخه برنامه:1.4.1حجم فایل:2.56MBامضای دیجیتال فایل:استانداردچک‌سام فایل:3fc80e569db4c3b4828482b439c8c844نتیجه ویروس‌توتال:۴ آلودگی از ۶۹ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس سیمانتک موبایلAdLibrary:Generiskآنتی‌ویروس تراست‌لاکAndroid.Malware.General (score:9)آنتی‌ویروس سوفوسAndr/SmsThief-Aآنتی‌ویروس علی‌باباMonitor:Android/Agent.e1823d83

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

یافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیادتماس مستقیم با شماره تلفن‌هازیادخواندن وضعیت تلفن و شناسهزیادخواندن پیامک متنیزیاداجرا شدن در هنگام راه‌اندازیکمدریافت و مشاهده پیامک‌های متنیزیادارسال پیامک‌‌های متنیزیاد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها