安全分析报告： mohalarjazy v1.0

应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。

Android 5.0-5.0.2, [minSdk=21]
该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。

[android:usesCleartextTraffic=true]
应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。

[android:allowBackup=true]
这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

应用程序使用不安全的随机数生成器
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
com/my/info/BillboardpageActivity.java, line(s) 14
com/my/info/BillspageActivity.java, line(s) 15
com/my/info/BooksandmagpageActivity.java, line(s) 14
com/my/info/BrochorepageActivity.java, line(s) 14
com/my/info/BusinesscardspageActivity.java, line(s) 14
com/my/info/ContactsMeActivity.java, line(s) 17
com/my/info/HomeActivity.java, line(s) 16
com/my/info/LogosandidentitiespageActivity.java, line(s) 14
com/my/info/MainActivity.java, line(s) 17
com/my/info/SketchwareUtil.java, line(s) 27
com/my/info/StampspageActivity.java, line(s) 14

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
com/my/info/FileUtil.java, line(s) 343,674,339,347,357