مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:اجرانونام بسته نرمافزاری:com.ejrano.appتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۲۹ آذر ۱۳۹۵دستهبندی برنامه:خریدنام توسعهدهنده:شرکت رسا دیتانشانی ایمیل توسعهدهنده:ejrano.com@gmail.comوبسایت توسعهدهنده:ejrano.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۴۱۴۲۴
خلاصه بررسی امنیتی
۱ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱۰ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۱۴ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.ejrano.appنسخه برنامه:3.0حجم فایل:2.33MBامضای دیجیتال فایل:استانداردچکسام فایل:4a8a744b6c780e1a924d19aa4733dc8dنتیجه ویروستوتال:۰ آلودگی از ۷۴ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهمشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکمخواندن کارت حافظهزیادممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداجازه دریافت نوتیفیکیشنعادیثبت اطلاعات دستگاه و برنامه برای نوتیفیکیشنناشناختهاشتراکگذاری اطلاعات با سرویسهای شخص ثالثGoogle Firebase Analytics اشتراکگذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیتها و وضعیت عملکردآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات در پوشه فایلهای موقت دستگاه شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276