مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:آموزش نقاشی سه بعدی (فیلم)نام بسته نرمافزاری:ir.tinasoft.threeddrawingتعداد کاربر فعال:۲۰۰تاریخ آخرین بهروزرسانی برنامه:۱۰ شهریور ۱۳۹۵دستهبندی برنامه:آموزشنام توسعهدهنده:برنامه های اندرویدی تیناسافتنشانی ایمیل توسعهدهنده:app@tinasoft.irوبسایت توسعهدهنده:www.tinasoftapps.irشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۵۳۵۳۷
خلاصه بررسی امنیتی
۲ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۴ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:ir.tinasoft.threeddrawingنسخه برنامه:1.2حجم فایل:24.42MBامضای دیجیتال فایل:استانداردچکسام فایل:8204076c076f5651bcf0569395a41a1aنتیجه ویروستوتال:۰ آلودگی از ۷۴ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهمشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاددسترسی پرداخت از طریق کافه بازارناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327