p2pcamplus2

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:p2pcamplus2نام بسته نرم‌افزاری:com.shibang.camتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۴ دی ۱۴۰۰دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:zoushujin

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۴۷ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۳۲ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۱۳ مورد آلودگی بدافزاری

براساس بررسی ۷۴ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.shibang.camنسخه برنامه:v1.1.2حجم فایل:50.28MBامضای دیجیتال فایل:استانداردچک‌سام فایل:94324fc79032025679287f8309d71ad2نتیجه ویروس‌توتال:۱۳ آلودگی از ۷۴ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس فورتینتRiskware/PackagingUntrustworthyJiagu!Androidآنتی‌ویروس سیمانتک موبایلAdLibrary:Generiskآنتی‌ویروس مایکروسافتProgram:AndroidOS/Multiverzeآنتی‌ویروس تراست‌لاکAndroid.PUA.Generalآنتی‌ویروس ترندمیکرو نسخه هووس‌کالBackdoor.Java.ZYX.USELVFQ21آنتی‌ویروس زیلیاTrojan.Ewind.Android.893آنتی‌ویروس گیت‌وی K7Adware ( 005321b21 )آنتی‌ویروس ترندمیکروBackdoor.Java.ZYX.USELVFQ21آنتی‌ویروس یادندکسTrojan.Etecer.bVqfhY.8آنتی‌ویروس ایست - نود۳۲a variant of Android/Packed.Jiagu.D potentially unsafeآنتی‌ویروس LionicTrojan.AndroidOS.Generic.C!cآنتی‌ویروس سیمانتکTrojan.Gen.2آنتی‌ویروس ایکاروسPUA.AndroidOS.Jiagu

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

یافتن موقعیت تقریبی براساس شبکهزیاددسترسی به موقعیت دقیق براساس شبکه و مکان‌یابزیاداجرای فرامین مرتبط با موقعیت مکانیکممشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکممشاهده وضعیت باتریعادیدسترسی به بلوتوثکماجازه مدیریت بلوتوثکمدسترسی به برودکست‌های پایدارکمدسترسی به دوربینزیادandroid.permission.CHANGE_CONFIGURATIONزیادتغییر وضعیت اتصال شبکهکمتغییر تنظیمات شبکه وایفای به حالت مالتی‌کستکماتصال به وایفای و قطع اتصال از آنکماجازه غیرفعال‌سازی قفل دستگاهکمترسیم روی برنامه‌های دیگرکمبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیاددسترسی کامل به اینترنتکممتوقف کردن فعالیت برنامه‌های درحال اجرا در پس‌زمینهکمتغییر تنظیمات صوتیکماجازه قطع دسترسی به فایل‌های سیستمیزیادخواندن مخاطبان دفترچه تلفن دستگاهزیادخواندن کارت حافظهزیادخواندن گزارش‌های کارکرد دستگاه و داده‌های حساسزیادخواندن وضعیت تلفن و شناسهزیاداجرا شدن در هنگام راه‌اندازیکمandroid.permission.RECEIVE_USER_PRESENTناشناختهضبط صدازیادandroid.permission.REORDER_TASKSکماجازه نصب برنامه‌های جدیدزیادمتوقف کردن برنامه‌های در حال اجراکمنمایش اعلان روی برنامه‌های دیگرزیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکماصلاح مخاطبان دفترچه تلفن دستگاهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیاداجازه دریافت نوتیفیکیشنعادیcom.huawei.appmarket.service.commondata.permission.GET_COMMON_DATAناشناختهcom.shibang.cam.permission.MIPUSH_RECEIVEناشناختهcom.shibang.cam.permission.PROCESS_PUSH_MSGناشناختهcom.shibang.cam.permission.PUSH_PROVIDERناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها