页面标题
页面副标题
移动应用安全检测报告
Roblox v1.0
38
安全评分
安全基线评分
38/100
中风险
综合风险等级
风险等级评定
- A
- B
- C
- F
应用存在较高安全风险，需要重点关注
漏洞与安全项分布
5
高危
9
中危
1
信息
1
安全
隐私风险评估
0
第三方跟踪器
隐私安全
未检测到第三方跟踪器
检测结果分布
高危安全漏洞
5
中危安全漏洞
9
安全提示信息
1
已通过安全项
1
重点安全关注
0
高危安全漏洞 存在 Janus 漏洞风险
仅使用 v1 签名方案，Android 5.0-8.0 设备易受 Janus 漏洞影响。若同时存在 v1 和 v2/v3 签名，Android 5.0-7.0 设备同样存在风险。
高危安全漏洞 应用可被调试
[android:debuggable=true] 应用开启了可调试标志，攻击者可轻易附加调试器进行逆向分析，导出堆栈信息或访问调试相关类，极大提升被攻击风险。
高危安全漏洞 Activity (com.example.dat.a8andoserverx.HideActivity) 的启动模式非 standard
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
高危安全漏洞 Activity (com.example.dat.a8andoserverx.MainActivity) 的启动模式非 standard
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
高危安全漏洞 启用了调试配置。生产版本不能是可调试的
启用了调试配置。生产版本不能是可调试的 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing Files: com/example/dat/a8andoserverx/BuildConfig.java, line(s) 3,6
中危安全漏洞 应用已启用明文网络流量
[android:usesCleartextTraffic=true] 应用允许明文网络流量（如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等）。API 级别 27 及以下默认启用，28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护，攻击者可窃听或篡改传输数据。建议关闭明文流量，仅使用加密协议。
中危安全漏洞 应用数据允许备份
[android:allowBackup=true] 该标志允许通过 adb 工具备份应用数据。启用 USB 调试的用户可直接复制应用数据，存在数据泄露风险。
中危安全漏洞 Service (com.example.dat.a8andoserverx.calls) 未受保护。
[android:exported=true] 检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
中危安全漏洞 Service (com.example.dat.a8andoserverx.MyAccessibilityService) 受权限保护，但应检查权限保护级别。
Permission: android.permission.BIND_ACCESSIBILITY_SERVICE [android:exported=true] 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
中危安全漏洞 Service (com.example.dat.a8andoserverx.ScreenshotService) 未受保护。
[android:exported=true] 检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
中危安全漏洞 Broadcast Receiver (com.example.dat.a8andoserverx.MyReceiver) 未受保护。
[android:exported=true] 检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。
中危安全漏洞 Broadcast Receiver (com.example.dat.a8andoserverx.InterceptCall) 未受保护。
[android:exported=true] 检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。
中危安全漏洞 Broadcast Receiver (com.example.dat.a8andoserverx.AdminReceiver) 受权限保护，但应检查权限保护级别。
Permission: android.permission.BIND_DEVICE_ADMIN [android:exported=true] 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage Files: com/example/dat/a8andoserverx/InterceptCall.java, line(s) 21 com/example/dat/a8andoserverx/MainActivity.java, line(s) 148,202 com/example/dat/a8andoserverx/MainService.java, line(s) 153,289,368 com/example/dat/a8andoserverx/ScreenshotService.java, line(s) 42 com/example/dat/a8andoserverx/calls.java, line(s) 51,56,61
安全提示信息 应用程序记录日志信息,不得记录敏感信息
应用程序记录日志信息,不得记录敏感信息 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs Files: com/example/dat/a8andoserverx/ScreenshotService.java, line(s) 106 com/example/dat/a8andoserverx/calls.java, line(s) 73,77
已通过安全项 此应用程序没有隐私跟踪程序
此应用程序不包括任何用户或设备跟踪器。在静态分析期间没有找到任何跟踪器。
综合安全基线评分总结
Roblox v1.0
Android APK
38
综合安全评分
高风险