EN
  1. سرتفا»
  2. آزمایشگاه»
  3. چکاپ امنیتی برنامه‌های اندرویدی»
  4. com.DigitalDreams.CallLightDance.free

رقص نور

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:رقص نورنام بسته نرم‌افزاری:com.DigitalDreams.CallLightDance.freeتعداد کاربر فعال:۲۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۷ آذر ۱۳۹۳دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:رویاهای دیجیتالنشانی ایمیل توسعه‌دهنده:Digital.Dreams.ir@gmail.comوب‌سایت توسعه‌دهنده:www.2d-s.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۹۶۹۶۹

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Test۴ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۵ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۱ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Test۳ مورد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.DigitalDreams.CallLightDance.freeنسخه برنامه:@string/app_verحجم فایل:4.0MBامضای دیجیتال فایل:استانداردچک‌سام فایل:8bed4413f964c5b8a76806ec14887741نتیجه ویروس‌توتال:۳ آلودگی از ۷۲ مورد اسکن
نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال
آنتی‌ویروس Antiy-AVLTrojan/Generic.ASMalwAD.601آنتی‌ویروس کت-کوئیک‌هیلAndroid.Ewind.A8b3 (AdWare)آنتی‌ویروس جیانگ‌مینAdWare.AndroidOS.dcpz
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
دسترسی به دوربینزیادکنترل چراغ قوهکمدسترسی کامل به اینترنتکمخواندن وضعیت تلفن و شناسهزیاددریافت و مشاهده پیامک‌های متنیزیادنمایش اعلان روی برنامه‌های دیگرزیادنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیاددسترسی پرداخت از طریق کافه بازارناشناخته
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749
آموزش تیک آبی بگیر اینستاگرام
سالنامه آریایی