مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:DIY Pallets and Cratesنام بسته نرمافزاری:com.pallet_projects.peliتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۱۰ مهر ۱۳۹۹دستهبندی برنامه:سرگرمینام توسعهدهنده:Peli Ngacengan
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
فاقد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
۵ مورد آلودگی بدافزاری
براساس بررسی ۷۳ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.pallet_projects.peliنسخه برنامه:1.0حجم فایل:8.14MBامضای دیجیتال فایل:استانداردچکسام فایل:9b365263f58db835c949b74dfe9a1f95نتیجه ویروستوتال:۵ آلودگی از ۷۳ مورد اسکننتایج اسکن مربوط به موتورهای آنتیویروس موجود در سرویس ویروستوتالآنتیویروس اویراADWARE/ANDR.Dnotua.FRLA.Genآنتیویروس سیمانتک موبایلAdLibrary:Generiskآنتیویروس ساینتMalicious (score: 99)آنتیویروس کت-کوئیکهیلAndroid.Adload.Ae027 (AdWare)آنتیویروس اف-سکیورAdware.ADWARE/ANDR.Dnotuaریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهمشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکماشتراکگذاری اطلاعات با سرویسهای شخص ثالثGoogle AdMob اشتراکگذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیتها و وضعیت عملکردGoogle Analytics اشتراکگذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیتها و وضعیت عملکردGoogle Tag Manager اشتراکگذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیتها و وضعیت عملکردآسیبپذیریهای متداول موجود در برنامه براساس استانداردها