Running Bear

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Running Bearنام بسته نرم‌افزاری:com.Umeng.RunningBearتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۵ اسفند ۱۴۰۰دسته‌بندی برنامه:آموزشنام توسعه‌دهنده:Umeng Games

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

فاقد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۱۹ مورد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.Umeng.RunningBearنسخه برنامه:1.0.0حجم فایل:30.93MBامضای دیجیتال فایل:استانداردچک‌سام فایل:376f983c9486b74f329efa6ceefa5ef1نتیجه ویروس‌توتال:۱۹ آلودگی از ۷۳ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس سیمانتک موبایلAppRisk:Generiskآنتی‌ویروس فورتینتRiskware/PackagingUntrustworthyJiagu!Androidآنتی‌ویروس مایکروسافتProgram:AndroidOS/Multiverzeآنتی‌ویروس گیت‌وی K7Trojan ( 005259891 )آنتی‌ویروس تراست‌لاکAndroid.PUA.Generalآنتی‌ویروس مک‌آفی نسخه گیت‌ویArtemisآنتی‌ویروس جیانگ‌مینTrojan.Generic.gwsquآنتی‌ویروس فایرآیTrojan.Linux.Agent.JAFآنتی‌ویروس بیت‌دفندرTrojan.Linux.Agent.JAFآنتی‌ویروس ایست - نود۳۲a variant of Android/Packed.Jiagu.D potentially unsafeآنتی‌ویروس زیلیاTrojan.104604.Linux.1آنتی‌ویروس امسی‌سافتTrojan.Linux.Agent.JAF (B)آنتی‌ویروس مایکروورلدTrojan.Linux.Agent.JAFآنتی‌ویروس جی‌دیتاTrojan.Linux.Agent.JAFآنتی‌ویروس سیرنAndroidOS/Hiddad.D.gen!Eldoradoآنتی‌ویروس یادندکسTrojan.Etecer.bWztkE.30آنتی‌ویروس آرکابیتTrojan.Linux.Agent.JAFTrojan.AndroidOS.Linux.C!cآنتی‌ویروس ایکاروسPUA.AndroidOS.Jiagu

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی کامل به اینترنتکمکنترل لرزشکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها