安全分析报告： Marc Dorcel v4.6.8

安全分数


安全分数 41/100

风险评级


等级

  1. A
  2. B
  3. C
  4. F

严重性分布 (%)


隐私风险

1

用户/设备跟踪器


调研结果

高危 7
中危 26
信息 2
安全 1
关注 4

高危 基本配置不安全地配置为允许到所有域的明文流量。 

Scope:
*

高危 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
b4/a.java, line(s) 193,515
com/fk/d.java, line(s) 20
d4/a.java, line(s) 49
ff/a.java, line(s) 11,17
ke/c.java, line(s) 291
n1/a.java, line(s) 54
ng/c.java, line(s) 145
nh/a.java, line(s) 117
ph/n0.java, line(s) 591
ph/q1.java, line(s) 42
ph/u0.java, line(s) 395
wf/d.java, line(s) 803
wf/f.java, line(s) 45
wf/i.java, line(s) 75
z3/g.java, line(s) 39

高危 使用弱加密算法 

使用弱加密算法
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
ie/c.java, line(s) 137
ke/c.java, line(s) 517,529
ke/l.java, line(s) 37,70,83

高危 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 

不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#webview-server-certificate-verification

Files:
com/imacapp/home/ui/activity/KitCustomWebViewActivity.java, line(s) 103,102
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 64,63

高危 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 

如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7

Files:
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 103,10
com/just/agentweb/UrlLoaderImpl.java, line(s) 52,5

高危 该文件是World Readable。任何应用程序都可以读取文件 

该文件是World Readable。任何应用程序都可以读取文件
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
oh/p.java, line(s) 339

高危 已启用远程WebView调试 

已启用远程WebView调试
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
com/just/agentweb/AgentWebConfig.java, line(s) 46,8

中危 应用程序数据可以被备份 

[android:allowBackup=true]
这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危 Activity设置了TaskAffinity属性 

(com.imacapp.wxapi.WXEntryActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity (com.imacapp.wxapi.WXEntryActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.vivo.push.sdk.service.CommandClientService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.wind.im.push.receiver.VivoPushMessageReceiverImpl) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护, 但是应该检查权限的保护级别。 

Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.wind.im.push.receiver.XiaomiPushMessageReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.wind.im.push.receiver.MeizuPushServerMsgReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.imacapp.common.WindCommTransitActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.tencent.tauth.AuthActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.meizu.cloud.pushsdk.NotificationService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 

Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 

Permission: android.permission.DUMP [android:exported=true]
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
ae/a.java, line(s) 27
be/l.java, line(s) 237,237
com/imacapp/videoplayer/SimplePlayActivity$b.java, line(s) 26
com/just/agentweb/AgentWebUtils.java, line(s) 292,373
com/wind/kit/common/a.java, line(s) 63
com/yuyh/library/imgsel/ui/ISListActivity.java, line(s) 175
ei/a.java, line(s) 47,51
f0/a.java, line(s) 20,21
ge/x.java, line(s) 114
jc/a.java, line(s) 46
jc/b.java, line(s) 67
kd/b.java, line(s) 88,93
ke/b.java, line(s) 327,64,334
ke/c.java, line(s) 266,270
ke/f.java, line(s) 33
lb/a.java, line(s) 28
lb/f.java, line(s) 78
mi/a.java, line(s) 28
mi/b.java, line(s) 51
ph/i1$a.java, line(s) 32,23
ph/j1.java, line(s) 39
ph/l1.java, line(s) 54
ph/q1.java, line(s) 54,60
ph/u0.java, line(s) 492
u8/t.java, line(s) 221,222
uh/b.java, line(s) 193
v6/f.java, line(s) 43
zd/e.java, line(s) 47
zd/i.java, line(s) 56

中危 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/jeremyliao/liveeventbus/ipc/consts/IpcConst.java, line(s) 5
com/wind/imlib/db/manager/CommSettingManager.java, line(s) 9,11
com/wind/imlib/db/manager/GroupManager.java, line(s) 8
hf/f.java, line(s) 22
hf/g.java, line(s) 17
hf/h.java, line(s) 20
lh/a.java, line(s) 72
pe/a.java, line(s) 47
tg/a.java, line(s) 28
va/a.java, line(s) 14
wa/c.java, line(s) 26

中危 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
ak/a.java, line(s) 3
b4/a.java, line(s) 54
com/imacapp/message/vm/ChatRoomViewModel$a.java, line(s) 6
com/imacapp/moment/widget/liked/ShineView.java, line(s) 14
com/imacapp/wind/vm/LoginByAccountViewModel$a.java, line(s) 16
d2/j$a.java, line(s) 19
d2/p.java, line(s) 19
fa/j.java, line(s) 6
ke/l.java, line(s) 6
ke/m.java, line(s) 8
ke/p.java, line(s) 7
ph/v4.java, line(s) 3
wf/d.java, line(s) 54
zd/h.java, line(s) 17
zj/a.java, line(s) 3
zj/b$a.java, line(s) 3
zj/b.java, line(s) 3

中危 MD5是已知存在哈希冲突的弱哈希 

MD5是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a0/d0.java, line(s) 137,155
b4/a.java, line(s) 1038
be/l.java, line(s) 544,571
com/just/agentweb/AgentWebUtils.java, line(s) 580
ff/a.java, line(s) 24
ff/b.java, line(s) 151
ff/c.java, line(s) 24,40,55
pe/d.java, line(s) 19
ph/n0.java, line(s) 182,582
sc/b.java, line(s) 21
sf/v.java, line(s) 47
vb/a.java, line(s) 553
vb/d.java, line(s) 111
wf/d.java, line(s) 232,967

中危 IP地址泄露 

IP地址泄露


Files:
e6/b.java, line(s) 51
ge/b0.java, line(s) 35,37
kd/b.java, line(s) 181
ke/c.java, line(s) 899,908
ph/u0.java, line(s) 1156
ph/x.java, line(s) 133
ph/y3.java, line(s) 19
w/f.java, line(s) 92,247
w/l.java, line(s) 20
w/n.java, line(s) 16

中危 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
cc/b.java, line(s) 4,5,16,22,23
ph/u0.java, line(s) 17,301,302,424,425,1330
qe/g0.java, line(s) 5,6,7,27,55,61,67,74,86,90,94,98
qe/h.java, line(s) 5,6,7,38,42,43
qe/i0.java, line(s) 6,72,133,220,227,230
qh/a.java, line(s) 5,6,29
z/a.java, line(s) 6,7,68
za/d.java, line(s) 3,4,21,22,23,24,35,38,41,44
zd/g.java, line(s) 4,5,58,63,64

中危 SHA-1是已知存在哈希冲突的弱哈希 

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
dl/a.java, line(s) 70
ff/b.java, line(s) 171
g0/k.java, line(s) 55
ie/d.java, line(s) 129
j4/a.java, line(s) 96
ng/c.java, line(s) 109
ph/n3.java, line(s) 103
ph/q.java, line(s) 62
wf/d.java, line(s) 359
z3/e.java, line(s) 17

中危 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
com/just/agentweb/AbsAgentWebSettings.java, line(s) 42,25

中危 应用程序包含隐私跟踪程序 

此应用程序有多个1隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
vivo推送的=> "local_iv" : "MzMsMzQsMzUsMzYsMzcsMzgsMzksNDAsNDEsMzIsMzgsMzcsMzYsMzUsMzQsMzMsI0AzNCwzMiwzMywzNywzMywzNCwzMiwzMywzMywzMywzNCw0MSwzNSwzNSwzMiwzMiwjQDMzLDM0LDM1LDM2LDM3LDM4LDM5LDQwLDQxLDMyLDM4LDM3LDMzLDM1LDM0LDMzLCNAMzQsMzIsMzMsMzcsMzMsMzQsMzIsMzMsMzMsMzMsMzQsNDEsMzUsMzIsMzIsMzI"
凭证信息=> "APP_ID" : "noc.seekrtswqevve.watesfqqet"
2A57086C86EF54970C1E6EB37BFC72B1
aHR0cHM6Ly80Ny4xMDcuMTIwLjEwOjEzMjQxL2xvZ3MvbWFkYXB3b3Vn
4a2ca769d79f4856bb3bd982d30de790
MCwwDQYJKoZIhvcNAQEBBQADGwAwGAIRAMRB/Q0hTCD+XtnQhpQJefUCAwEAAQ==
123456789098765432102
aHR0cHM6Ly80Ny4xMDYuMTc5Ljk2OjEzMjQxL2xvZ3MvbWFkYXB3b3Vn
d8391a394d4a179e6fe7bdb8a301258b
edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
a4774df5c743013e61ebd22cfc865cea
f6040d0e807aaec325ecf44823765544e92905158169f694b282bf17388632cf95a83bae7d2d235c1f039b0df1dcca5fda619b6f7f459f2ff8d70ddb7b601592fe29fcae58c028f319b3b12495e67aa5390942a997a8cb572c8030b2df5c2b622608bea02b0c3e5d4dff3f72c9e3204049a45c0760cd3604af8d57f0e0c693cc
BCC35D4D3606F154F0402AB7634E8490C0B244C2675C3C6238986987024F0C02
aHR0cHM6Ly93a3NhaGh3anNoZGFoZy54MG11dXN1cjdpLmNvbToyMDk2L2xvZ3MvbWFkYXB3b3Vn
f3423b38048b29b9e7bfec5c73e51ca1

信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
a0/c0.java, line(s) 75
a1/a.java, line(s) 104,123
a1/c.java, line(s) 347,430
a1/j.java, line(s) 405,511
a7/s.java, line(s) 237
a8/v.java, line(s) 16
a8/x.java, line(s) 16
ae/g.java, line(s) 18,28,33,22,14,26
b0/a.java, line(s) 9,14
b4/a.java, line(s) 937,223
b7/f.java, line(s) 34,41
c2/p.java, line(s) 161
c2/r.java, line(s) 128
c2/x$c.java, line(s) 122,174,186,192
c7/e.java, line(s) 46,53
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java, line(s) 591,209,213,339,343,411,749,754,765,774,1456,1649,2008
com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java, line(s) 52
com/imacapp/common/vm/SharedAppViewModel$a.java, line(s) 16
com/imacapp/home/widget/CoolIndicator.java, line(s) 83,163,191,234
com/imacapp/message/ui/fragment/KitMessageExtraViewFragment.java, line(s) 318
com/imacapp/moment/MomentMainActivity.java, line(s) 60
com/imacapp/moment/widget/liked/PorterImageView.java, line(s) 84
com/imacapp/moment/widget/liked/ShineButton.java, line(s) 99
com/imacapp/moment/widget/liked/c.java, line(s) 24
com/imacapp/wind/vm/LoginByAccountViewModel$a.java, line(s) 65,71,73
com/imacapp/wind/vm/RegisterUserInfoViewModel$a.java, line(s) 42,48,50
com/imacapp/wind/widget/FullScreenVideoView.java, line(s) 16,19
com/jeremyliao/liveeventbus/logger/DefaultLogger.java, line(s) 21,39,11,29,19,37,23,41,15,33
com/just/agentweb/AgentWebUtils.java, line(s) 157,130,131,137,150
com/just/agentweb/AgentWebView$AgentWebChrome.java, line(s) 43,23
com/just/agentweb/AgentWebView$AgentWebClient.java, line(s) 18,27
com/just/agentweb/AgentWebView.java, line(s) 96
com/just/agentweb/DefaultChromeClient.java, line(s) 231,236
com/just/agentweb/JsCallJava.java, line(s) 128,67,43,82
com/just/agentweb/JsCallback.java, line(s) 69
com/just/agentweb/LogUtils.java, line(s) 10,26,39,16,34
com/lxj/xpopup/util/KeyboardUtils.java, line(s) 46
com/lxj/xpopup/util/XPermission.java, line(s) 92
com/wind/imlib/connect/http/transformer/a$a.java, line(s) 20
com/wind/kit/common/a.java, line(s) 64,79,81
com/wind/kit/ui/widget/WindSwipeMenuLayout.java, line(s) 139
com/wind/kit/ui/widget/inputkeyboard/KitMessageRootLinearLayout.java, line(s) 33,41,46,48
com/wind/kit/utils/b.java, line(s) 39,58
com/yalantis/ucrop/UCropActivity.java, line(s) 304
com/yalantis/ucrop/view/TransformImageView.java, line(s) 74,134,191
com/yuyh/library/imgsel/ui/fragment/ImgSelFragment.java, line(s) 228
d2/p.java, line(s) 64,71,89,101,119,123,406,446
de/a.java, line(s) 35,37,39
de/b.java, line(s) 34,37,48,50,52,60,62
de/c.java, line(s) 91,104,110,74,77,83
de/d.java, line(s) 40,77,89,80
dg/e.java, line(s) 22
e2/b.java, line(s) 33,71
e2/d0.java, line(s) 326
e2/i.java, line(s) 54
e2/j.java, line(s) 82
e3/d.java, line(s) 112,140
ei/b.java, line(s) 30,26,32,34,28
el/a.java, line(s) 22
f2/d.java, line(s) 244
f3/b.java, line(s) 82
fg/y0.java, line(s) 23
fl/b.java, line(s) 63,74,80
fl/c.java, line(s) 23
ge/b0.java, line(s) 44
gh/g.java, line(s) 88,93,100,132,72,118
h/c.java, line(s) 198
hh/b.java, line(s) 26
hl/a.java, line(s) 35
hl/c.java, line(s) 17
i1/g.java, line(s) 168,170,117
i2/i.java, line(s) 51
i3/h.java, line(s) 126
ja/c.java, line(s) 115
k0/e0.java, line(s) 48
k0/i0.java, line(s) 144,170,309,350
k0/o.java, line(s) 60,218
k0/q.java, line(s) 40
k0/r.java, line(s) 182
k0/w.java, line(s) 170
k1/b.java, line(s) 22
kd/b.java, line(s) 69,197
ke/c.java, line(s) 521,533,1331
ke/r.java, line(s) 42,50,55,83,108
kh/b$a.java, line(s) 9,13
kh/b.java, line(s) 126,142
l5/a.java, line(s) 15
l8/a.java, line(s) 10,16
l8/b.java, line(s) 17,28
l8/c.java, line(s) 16
la/h.java, line(s) 98
lb/a.java, line(s) 51,64,118,129,107,86
lb/d.java, line(s) 49
m0/r.java, line(s) 148,165,182
m0/t.java, line(s) 77
me/jessyan/autosize/AutoSize.java, line(s) 107
me/jessyan/autosize/AutoSizeConfig.java, line(s) 321,334,347,243
me/jessyan/autosize/DefaultAutoAdaptStrategy.java, line(s) 20,30,33,14,27
me/jessyan/autosize/utils/AutoSizeLog.java, line(s) 15,21,35
mi/c.java, line(s) 53
mi/d.java, line(s) 36
n1/l.java, line(s) 178,186,301
np/manager/KillSignerApplication213.java, line(s) 70,68
oh/j0.java, line(s) 24
oh/z.java, line(s) 100,96
p5/f.java, line(s) 24,66,106
ph/b4.java, line(s) 81
ph/l1.java, line(s) 96,101,108,122,129,139,158,177,68
ph/p3.java, line(s) 8
ph/u0.java, line(s) 494,844,1304,1261,1326,1337,1342
ph/y.java, line(s) 66,75,88,99,110
pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java, line(s) 46
pub/devrel/easypermissions/a.java, line(s) 24
qe/c$a.java, line(s) 31,40,33
qe/c.java, line(s) 54,27,31,45,47,57
qe/f$a.java, line(s) 30,39,32
qe/f.java, line(s) 21,25,43,52
r1/a.java, line(s) 59
r1/c.java, line(s) 74,127,145,172,177
r1/e.java, line(s) 42
rf/c.java, line(s) 66
sa/c.java, line(s) 24
t/a.java, line(s) 42
t/c.java, line(s) 46,58,107,74,98
u/h.java, line(s) 78,102,110
u1/a.java, line(s) 114,121,125,129
u1/c.java, line(s) 51
uh/a.java, line(s) 146,106
uh/b.java, line(s) 57,103,164,172,180,221,251
v9/x0.java, line(s) 16
vf/b.java, line(s) 67
vh/e.java, line(s) 79,82,91,113,135,165,178,184,37,76,81,84,90,110,132,145,160,174,177,180,183,186
w/f.java, line(s) 82,229,125,203
w/k.java, line(s) 99
w/o.java, line(s) 42
w0/i.java, line(s) 208
w1/a.java, line(s) 509,62,73,92,465,471,530
wf/d.java, line(s) 247,421,434
wf/p.java, line(s) 44
wf/q.java, line(s) 68,13,18,23,54,48
x6/c.java, line(s) 46,53
y0/n.java, line(s) 29
y0/r.java, line(s) 39,45
y1/e.java, line(s) 208,232
z0/c.java, line(s) 41
z2/c.java, line(s) 244
z3/b.java, line(s) 33
z3/g.java, line(s) 29,84
z8/a.java, line(s) 120
z8/g1$a.java, line(s) 59

信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/imacapp/user/vm/UserProfileViewModel$d.java, line(s) 4,22
com/imacapp/user/vm/UserProfileViewModel$e.java, line(s) 4,23
u8/f.java, line(s) 4,43
u8/k.java, line(s) 4,32
u8/r.java, line(s) 4,41

安全 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
bb/a.java, line(s) 53,52,40,51,51
c7/e.java, line(s) 34,33,28
com/wind/im/MainActivity.java, line(s) 118,113,117,116,116
i4/d.java, line(s) 35,140,34,139,29,134
ke/c.java, line(s) 295,518,530,832,891
qk/u.java, line(s) 93,92,101,91,91
w/k.java, line(s) 84,80,86
x6/c.java, line(s) 34,33,28

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (resolver.msg.xiaomi.net) 通信。 

{'ip': '106.120.178.15', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ulogs.umengcloud.com) 通信。 

{'ip': '223.109.148.178', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南京', 'latitude': '32.061668', 'longitude': '118.777992'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (appgallery.cloud.huawei.com) 通信。 

{'ip': '121.36.118.136', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.weibo.com) 通信。 

{'ip': '49.7.37.74', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

安全评分: ( Marc Dorcel 4.6.8)