EN
  1. سرتفا»
  2. آزمایشگاه»
  3. چکاپ امنیتی برنامه‌های اندرویدی»
  4. de.nullgrad.glimpse

Glimpse Notifications

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده
نام برنامه:Glimpse Notificationsنام بسته نرم‌افزاری:de.nullgrad.glimpseتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۰۹ اسفند ۱۴۰۲دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Nullgrad Apps

خلاصه بررسی امنیتی

برنامه اندرویدیمنتشر شده در کافه بازارموجود در گوگل‌پلیبا قابلیت ارسال نوتیفیکیشن
OWASP Testفاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

Libraries Risks Test۸ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

API Vulnerability Test۲ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

API Vulnerability Testفاقد آلودگی بدافزاری

براساس بررسی ۷۶ موتور آنتی‌ویروس در سرویس ویروس‌توتال


جزئیات بررسی

خلاصه اطلاعات فایل برنامه
نام بسته نرم‌افزاری:de.nullgrad.glimpseنسخه برنامه:5.0.17حجم فایل:3.2MBامضای دیجیتال فایل:استانداردچک‌سام فایل:3796acc1fe5ab10c3ad8e6f7a540b03fنتیجه ویروس‌توتال:۰ آلودگی از ۷۶ مورد اسکن
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
ترسیم روی برنامه‌های دیگرکمandroid.permission.POST_NOTIFICATIONSناشناختهخواندن کارت حافظهزیادandroid.permission.READ_MEDIA_AUDIOناشناختهandroid.permission.SCHEDULE_EXACT_ALARMناشناختهنمایش اعلان روی برنامه‌های دیگرزیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمde.nullgrad.glimpse.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSIONناشناختهde.nullgrad.glimpse.permission.controlناشناختهde.nullgrad.glimpse.tracingناشناخته
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330
پخش کننده موسیقی
ماجراهای گریزی و موش ها