EN
  1. سرتفا»
  2. آزمایشگاه»
  3. چکاپ امنیتی برنامه‌های اندرویدی»
  4. com.tosan.mobiletoken

ارس (رمز یکبار مصرف)

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:ارس (رمز یکبار مصرف)نام بسته نرم‌افزاری:com.tosan.mobiletokenتعداد کاربر فعال:۲۰۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۱ مهر ۱۴۰۰دسته‌بندی برنامه:امور مالینام توسعه‌دهنده:کاوشگران همراه کیشنشانی ایمیل توسعه‌دهنده:support@hamrahkish.comوب‌سایت توسعه‌دهنده:aras.hamrahkish.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۸۸۳۸۷

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازاربا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۱ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:com.tosan.mobiletokenنسخه برنامه:1.7.5حجم فایل:12.33MBامضای دیجیتال فایل:استانداردچک‌سام فایل:c46c7481a6e31ecc55a10848ae0321eeنتیجه ویروس‌توتال:۰ آلودگی از ۷۲ مورد اسکن
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
مشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی به دوربینزیاددسترسی کامل به اینترنتکمممانعت از به خواب رفتن دستگاهکماجازه دریافت نوتیفیکیشنعادیاطلاع از چگونگی دسترسی و نصب این برنامهناشناخته
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
تبدیل مبنا (حرفه ای)
نماینده شو