Subliminals Work - Self Help

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Subliminals Work - Self Helpنام بسته نرم‌افزاری:imoblife.subliminals.workتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۲۳ شهریور ۱۳۹۴دسته‌بندی برنامه:تناسب اندامنام توسعه‌دهنده:iMobLife Inc.نشانی ایمیل توسعه‌دهنده:service@imoblife.netشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۹۲۱۶۷

خلاصه بررسی امنیتی

فاقد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۳۰ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۲ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۱۰ مورد آلودگی بدافزاری

براساس بررسی ۶۷ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:imoblife.subliminals.workنسخه برنامه:1.4.1حجم فایل:10.88MBامضای دیجیتال فایل:استانداردچک‌سام فایل:251460ab2603657d318a484c6de201bbنتیجه ویروس‌توتال:۱۰ آلودگی از ۶۷ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس زونرTrojan.Android.Gen.1258240آنتی‌ویروس گیت‌وی K7Adware ( 0052d5ee1 )آنتی‌ویروس تراست‌لاکAndroid.Malware.General (score:9)آنتی‌ویروس فورتینتAdware/Secapk!Androidآنتی‌ویروس Antiy-AVLTrojan/Android.TSGenericآنتی‌ویروس سیرنAndroidOS/Secapk.B.gen!Eldoradoآنتی‌ویروس کت-کوئیک‌هیلAndroid.SecApk.B (PUP)آنتی‌ویروس AegisLabTrojan.AndroidOS.Generic.C!cآنتی‌ویروس ایست - نود۳۲a variant of Android/Secapk.F potentially unsafeآنتی‌ویروس ایکاروسAdWare.AndroidOS.Secapk

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکممشاهده اطلاعات مربوط به اتصال وایفایکماتصال به وایفای و قطع اتصال از آنکممشاهده لیست حساب‌ها در دستگاهزیادبازیابی و دسترسی به اطلاعات برنامه‌های درحال اجرازیادandroid.permission.INTERACT_ACROSS_USERS_FULLناشناختهدسترسی کامل به اینترنتکمافزودن یا حذف حساب‌‌ها در دستگاهزیاداجازه قطع دسترسی به فایل‌های سیستمیزیادخواندن کارت حافظهزیادخواندن وضعیت تلفن و شناسهزیادandroid.permission.RECEIVE_USER_PRESENTناشناختهکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاداصلاح تنظیمات سیستمزیاددسترسی پرداخت از طریق گوگل پلیناشناختهimoblife.subliminals.work.permission.JPUSH_MESSAGEناشناخته

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها