Test Virus

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:Test Virusنام بسته نرم‌افزاری:com.androidantivirus.testvirusتعداد کاربر فعال:۱۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۳ بهمن ۱۳۹۹دسته‌بندی برنامه:ابزارهانام توسعه‌دهنده:Itus Mobile Security

خلاصه بررسی امنیتی

۶ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۱۶ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

۴۶ مورد آلودگی بدافزاری

براساس بررسی ۷۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.androidantivirus.testvirusنسخه برنامه:1.8حجم فایل:1.72MBامضای دیجیتال فایل:استانداردچک‌سام فایل:dd227bf7c3fbfcc7030d146cbd6634a4نتیجه ویروس‌توتال:۴۶ آلودگی از ۷۳ مورد اسکن

نتایج اسکن مربوط به موتورهای آنتی‌ویروس موجود در سرویس ویروس‌توتال

آنتی‌ویروس ایست - نود۳۲Eicar test fileآنتی‌ویروس فورتینتEICAR_TEST_FILEآنتی‌ویروس سوفوسAndr/Eicar-Aآنتی‌ویروس تنسنتTEST.Android.EicarTestVirusآنتی‌ویروس ای‌وی‌جیEICAR Test-NOT virus!!!آنتی‌ویروس تراست‌لاکAndroid.Malware.Generalآنتی‌ویروس سای‌نتMalicious (score: 99)آنتی‌ویروس زونرEICAR.Test.File-No.Virusآنتی‌ویروس اوستEICAR Test-NOT virus!!!آنتی‌ویروس کت-کوئیک‌هیلEICAR.TestFileآنتی‌ویروس جیانگ‌مینEICAR-Test-Fileآنتی‌ویروس اویراEicar-Test-Signatureآنتی‌ویروس کسپرسکیEICAR-Test-Fileآنتی‌ویروس مک‌آفیArtemis!DD227BF7C3FBآنتی‌ویروس کینگ‌سافتAndroid.MALWARE.EICAR.a.(kcloud)آنتی‌ویروس نانوMarker.Dos.EICAR-Test-File.dybآنتی‌ویروس سیرنEICAR_Test_Fileآنتی‌ویروس دکتروبEICAR Test File (NOT a Virus!)آنتی‌ویروس پانداEICAR-AV-TEST-FILEEICAR-Test-Fileآنتی‌ویروس یادندکسEICAR_test_fileآنتی‌ویروس کومودوMalware@#3owv7orcs9vbiآنتی‌ویروس مایکروسافتVirus:DOS/EICAR_Test_Fileآنتی‌ویروس بیت‌دفندر FalxEICAR-Test-Fileآنتی‌ویروس امسی‌سافتEICAR-Test-File (not a virus) (B)آنتی‌ویروس Antiy-AVLTrojan/Generic.ASMalwRG.118آنتی‌ویروس سیمانتک موبایلAVTest:ANTIVIRUS_TESTFILE.apkآنتی‌ویروس وی‌روبوتEICAR-testآنتی‌ویروس مک‌آفی نسخه گیت‌ویEICAR test fileآنتی‌ویروس AhnLab-V3Test/Android.Eicar.32309آنتی‌ویروس مکسmalware (ai score=100)آنتی‌ویروس اوست موبایلEicarآنتی‌ویروس SentinelOneStatic AI - Malicious Archiveآنتی‌ویروس گیت‌وی K7Trojan ( 0046aa961 )آنتی‌ویروس LionicTest.File.EICAR.00x7آنتی‌ویروس علی‌باباTest:Any/EICAR.9c994527آنتی‌ویروس الاستیکeicarآنتی‌ویروس جی‌دیتاEICAR_TEST_FILEآنتی‌ویروس فایرآیEICAR-Test-File (not a virus)آنتی‌ویروس کلمWin.Test.EICAR_HDB-1آنتی‌ویروس بیت‌دفندرEICAR-Test-File (not a virus)آنتی‌ویروس زیلیاEICAR.TestFileآنتی‌ویروس بادوWin32.Test.Eicar.aآنتی‌ویروس گریدین‌سافتPUP.U.EICAR_Test_File.ddآنتی‌ویروس بیت‌دفندر نسخه ThetaEICAR-Test-File (not a virus)آنتی‌ویروس VBA32EICAR-Test-File

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی کامل به اینترنتکمنوشتن، تغییر و حذف محتویات کارت حافظهزیاددسترسی پرداخت از طریق گوگل پلیناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Google AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276