صرافی جام جم - نرخ لحظه ای

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:صرافی جام جم - نرخ لحظه اینام بسته نرم‌افزاری:com.appfactor.ir.jamejamتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۲ مهر ۱۳۹۵دسته‌بندی برنامه:امور مالینام توسعه‌دهنده:فارس اپنشانی ایمیل توسعه‌دهنده:info@appfactor.irوب‌سایت توسعه‌دهنده:www.sarafijamejam.irشماره تلفن توسعه‌دهنده:02188654745شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۴۹۵۴۴

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Testفاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۰ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.appfactor.ir.jamejamنسخه برنامه:1حجم فایل:1.14MBامضای دیجیتال فایل:استانداردچک‌سام فایل:994fc5cea0db20c2cbe997151b991df4نتیجه ویروس‌توتال:۰ آلودگی از ۷۰ مورد اسکن
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
دسترسی کامل به اینترنتکمخواندن وضعیت تلفن و شناسهزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیاد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها