Traditional Desktop v1.2.5.1.3.1.8.1版本 - 安全评分

高危基本配置不安全地配置为允许到所有域的明文流量。

Scope:
*

高危 Activity (com.lody.virtual.client.stub.ShortcutHandleActivity) 容易受到StrandHogg 2.0的攻击

MANIFEST

已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。

高危 Activity (com.lody.virtual.client.stub.ChooserActivity) 容易受到StrandHogg 2.0的攻击

MANIFEST

已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。

高危 Activity (com.lody.virtual.client.stub.ResolverActivity) 容易受到StrandHogg 2.0的攻击

MANIFEST

已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。

高危应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文

CODE

应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-block-cipher-mode

Files:
fuck/mb0.java, line(s) 20,50
fuck/qp.java, line(s) 117

高危应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。

CODE

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
fuck/mb0.java, line(s) 70

高危该文件是World Writable。任何应用程序都可以写入文件

CODE

该文件是World Writable。任何应用程序都可以写入文件
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
fuck/qq.java, line(s) 52,96

高危 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击

CODE

SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#android-network-apis

Files:
fuck/xo.java, line(s) 11,12,13,3

中危应用程序数据可以被备份

MANIFEST

[android:allowBackup=true]
这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危 Activity (com.sk.listapp.share_to_svxp) 未被保护。

MANIFEST

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Service (sk.vpkg.live.WhiteService) 未被保护。

MANIFEST

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Content Provider (sk.vpkg.provider.BanNotificationProvider) 未被保护。

MANIFEST

[android:exported=true]
发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.sk.installapp.InstallPkgAct) 未被保护。

MANIFEST

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Activity (io.virtualapp.home.ShortcutAppActivity) 未被保护。

MANIFEST

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (io.virtualapp.home.HomeActivity) 未被保护。

MANIFEST

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Activity设置了TaskAffinity属性

MANIFEST

(io.virtualapp.home.LoadingActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity (com.lody.virtual.client.stub.ShortcutHandleActivity) 未被保护。

MANIFEST

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.lody.virtual.client.stub.ChooserActivity) 未被保护。

MANIFEST

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.lody.virtual.client.stub.ResolverActivity) 未被保护。

MANIFEST

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Content Provider (com.lody.virtual.server.BinderProvider) 未被保护。

MANIFEST

[android:exported=true]
发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C0)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C1)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C2)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C3)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C4)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C5)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C6)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C7)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C8)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C9)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C10)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C11)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C12)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C13)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C14)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C15)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C16)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C17)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C18)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C19)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C20)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C21)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C22)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C23)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C24)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C25)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C26)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C27)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C28)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C29)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C30)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C31)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C32)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C33)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C34)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C35)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C36)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C37)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C38)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C39)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C40)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C41)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C42)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C43)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C44)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C45)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C46)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C47)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C48)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubActivity$C49)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C0)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C1)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C2)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C3)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C4)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C5)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C6)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C7)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C8)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C9)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C10)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C11)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C12)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C13)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C14)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C15)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C16)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C17)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C18)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C19)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C20)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C21)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C22)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C23)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C24)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C25)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C26)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C27)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C28)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C29)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C30)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C31)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C32)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C33)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C34)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C35)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C36)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C37)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C38)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C39)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C40)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C41)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C42)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C43)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C44)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C45)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C46)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C47)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C48)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性

MANIFEST

(com.lody.virtual.client.stub.StubDialog$C49)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 SHA-1是已知存在哈希冲突的弱哈希

CODE

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
fuck/l10.java, line(s) 210
fuck/qt.java, line(s) 784
fuck/u80.java, line(s) 12
fuck/ve0.java, line(s) 52

中危应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据

CODE

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
com/sk/dexdumper/DumpDexV2.java, line(s) 59
com/sk/installapp/InstallPkgAct.java, line(s) 384
fuck/bw0.java, line(s) 315,200,323
fuck/o8.java, line(s) 175
fuck/v71.java, line(s) 62
fuck/xo1.java, line(s) 31,44
fuck/y80.java, line(s) 342,367,843,845,884
fuck/za.java, line(s) 22,28,28
io/virtualapp/home/adapters/AppChooseAct.java, line(s) 206

中危 MD5是已知存在哈希冲突的弱哈希

CODE

MD5是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/swift/sandhook/xposedcompat/utils/DexMakerUtils.java, line(s) 28
de/robv/android/xposed/XposedHelpers.java, line(s) 641
fuck/hf1.java, line(s) 20
fuck/i31.java, line(s) 20
fuck/qp.java, line(s) 231
fuck/r21.java, line(s) 20
fuck/t80.java, line(s) 12
fuck/tb0.java, line(s) 31

中危 IP地址泄露

CODE

IP地址泄露


Files:
fuck/f90.java, line(s) 57
fuck/h90.java, line(s) 337
fuck/k90.java, line(s) 161
fuck/n90.java, line(s) 190
fuck/ob0.java, line(s) 17,19
fuck/ws.java, line(s) 15,81
fuck/yj1.java, line(s) 11

中危此应用程序可能会请求root（超级用户）权限

CODE

此应用程序可能会请求root（超级用户）权限
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05j-Testing-Resiliency-Against-Reverse-Engineering.md#testing-root-detection-mstg-resilience-1

Files:
fuck/h02.java, line(s) 43
fuck/op1.java, line(s) 5

中危应用程序使用不安全的随机数生成器

CODE

应用程序使用不安全的随机数生成器
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
fuck/g41.java, line(s) 11
fuck/ni0.java, line(s) 6
fuck/ok1.java, line(s) 13
fuck/x51.java, line(s) 29
fuck/y80.java, line(s) 41
io/virtualapp/effects/ExplosionField.java, line(s) 25

中危不安全的Web视图实现。可能存在WebView任意代码执行漏洞

CODE

不安全的Web视图实现。可能存在WebView任意代码执行漏洞
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#testing-javascript-execution-in-webviews-mstg-platform-5

Files:
fuck/z90.java, line(s) 593,588

中危应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库

CODE

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
fuck/gd0.java, line(s) 6,7,8,62
fuck/jp.java, line(s) 6,7,55,67,77,81,99,111,125,129,194,198
fuck/tp.java, line(s) 7,8,25,74,84,88,106,118,132,136

中危应用程序包含隐私跟踪程序

TRACKERS

此应用程序有多个4隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危此应用可能包含硬编码机密信息

SECRETS

从应用程序中识别出以下机密确保这些不是机密或私人信息
腾讯位置服务的=> "TencentMapSDK" : "4HPBZ-2QWC6-H47SR-M6PZY-MTZB5-N2F4F"
百度统计的=> "BaiduMobAd_STAT_ID" : "ed51395236"
百度统计的=> "BaiduMobAd_CHANNEL" : "SandVXposed"
"library_FloatingActionButton_authorWebsite" : "https://github.com/makovkastar/FloatingActionButton"
"user" : "User"
cAajgxHlj7GTSEIzIYIQxmEloOSoJq7VOaxWHfv72QM=
AB8190D5-D11E-4941-ACC4-42F30510B408
uUwZgwDOxcBXrQcntwu+kYFpkiVkOaezL0WYEZ3anJc=
ZGUucm9idi5hbmRyb2lkLnhwb3NlZC4=
MHYwEAYHKoZIzj0CAQYFK4EEACIDYgAErF67y4l+5ISGEqtqeVLFiqiywMKmIQ4b9iiFq54Oy+sQedjTqm4ewXCLxp0FEpJmV+Kehq7HO5f2j4MDx0HqcMg0TGzPNavyZ/6OWWi9QVSLsOvX4bw9laat0ph4T7fM
FDA50693-A4E2-4FB1-AFCF-C6EB07647825
Wd8xe/qfTwq3ylFNd3IpaqLHZbh2ZNCLluVzmeNkcpw=
WoiWRyIOVNa9ihaBciRSC7XHjliYS9VwUGOIud4PB18=
UZJDjsNp1+4M5x9cbbdflB779y5YRBcV6Z6rBMLIrO4=
Y29tLmFuZHJvaWQuaW50ZXJuYWwub3MuWnlnb3RlSW5pdA==
MHYwEAYHKoZIzj0CAQYFK4EEACIDYgAEUIHE6WoN5aYqD4IWDdIUPN0JyceObw3beer5bNRRL9CfYa6b6ZPm8TOBvrzGI7rdhvVKcWEr8K19H+p6ULitNOhVi2khe0Q2eY277x8J2RYreFsBLn2VpamllAPWP/ug
SVqWumuteCQHvVIaALrOZXuzVVVeS7f4FGxxu6V+es4=
JbQbUG5JMJUoI6brnx0x3vZF6jilxsapbXGVfjhN8Fg=

信息应用程序记录日志信息,不得记录敏感信息

CODE

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
com/gauravk/bubblenavigation/BubbleNavigationConstraintView.java, line(s) 209
com/gauravk/bubblenavigation/BubbleNavigationLinearView.java, line(s) 140
com/lody/virtual/DelegateApplication64Bit.java, line(s) 103
com/lody/virtual/client/stub/ChooseTypeAndAccountActivity.java, line(s) 124,252,287,231,289,350,408,235,290,351,409
com/lody/virtual/client/stub/StubJob.java, line(s) 187
com/lody/virtual/remote/VParceledListSlice.java, line(s) 46,54,60,89,112,122,141,183,194,202,148
com/lody/virtual/server/job/VJobSchedulerService.java, line(s) 376,379
com/sk/SKAppLoad/InitApp.java, line(s) 32
com/sk/desktop/SKDesktop.java, line(s) 521,346
com/sk/listapp/AppDataManager.java, line(s) 65,74
com/swift/sandhook/ClassNeverCall.java, line(s) 10
com/swift/sandhook/HookLog.java, line(s) 10,14,18,22,26,30
com/swift/sandhook/PendingHookHandler.java, line(s) 49,44
com/swift/sandhook/SandHook.java, line(s) 265
com/swift/sandhook/utils/FileUtils.java, line(s) 73,108
com/swift/sandhook/utils/ReflectionUtils.java, line(s) 23
com/swift/sandhook/utils/Unsafe.java, line(s) 88,33
com/swift/sandhook/xposedcompat/hookstub/HookStubManager.java, line(s) 92,170
com/swift/sandhook/xposedcompat/methodgen/DynamicBridge.java, line(s) 116,56,87,119,75
com/swift/sandhook/xposedcompat/methodgen/ErrorCatch.java, line(s) 15
com/swift/sandhook/xposedcompat/utils/DexLog.java, line(s) 13,50,20,27,43,34,55,62
com/swift/sandhook/xposedcompat/utils/FileUtils.java, line(s) 38,73
com/tencent/lbssearch/a/c/a.java, line(s) 27,19,29,31,23
com/tencent/lbssearch/a/d/r.java, line(s) 71,75,79,11
de/robv/android/xposed/DexposedBridge.java, line(s) 373
de/robv/android/xposed/XSharedPreferences.java, line(s) 56,199
de/robv/android/xposed/XposedBridge.java, line(s) 280,272
de/robv/android/xposed/XposedInit.java, line(s) 34,40,45,46,47,48,59,97,99,107,113,120,76
fuck/a3.java, line(s) 28,50,52,55,66
fuck/a5.java, line(s) 454
fuck/a9.java, line(s) 40
fuck/aa.java, line(s) 142
fuck/ab.java, line(s) 27,61
fuck/ag1.java, line(s) 21
fuck/b0.java, line(s) 94,121
fuck/b2.java, line(s) 119,175,211,228,251,315
fuck/b5.java, line(s) 172
fuck/ba.java, line(s) 104,114,148,157
fuck/bc.java, line(s) 21
fuck/bg.java, line(s) 43,52,64,572
fuck/bg1.java, line(s) 7
fuck/bj.java, line(s) 175,180,187,191,207,217
fuck/c31.java, line(s) 66,74,83,92,100,109,117,125,142,151,160,169,190,207
fuck/ce.java, line(s) 521
fuck/cg1.java, line(s) 16,20,24,39
fuck/cy.java, line(s) 72,73,89,93,96,97,105
fuck/d0.java, line(s) 73
fuck/d1.java, line(s) 694
fuck/d7.java, line(s) 161,81,225,286
fuck/dh.java, line(s) 192,222,231
fuck/dj.java, line(s) 122,128
fuck/dy.java, line(s) 70,78,95,84
fuck/e0.java, line(s) 336
fuck/e02.java, line(s) 10,12,14,20,26,29,30,32,34
fuck/e1.java, line(s) 489
fuck/e2.java, line(s) 121
fuck/e5.java, line(s) 273,283,583,671,920,1282,777,794,606,660,696,1241,1242,1248,1274,1275
fuck/e8.java, line(s) 101,118,125,140,162,287
fuck/ea.java, line(s) 48,57
fuck/ec0.java, line(s) 37
fuck/eg1.java, line(s) 19,23
fuck/f4.java, line(s) 150
fuck/f51.java, line(s) 132
fuck/f7.java, line(s) 635,1629,2537,3027,665,1682,1814,1826,1838,1849,2960,2317,2327
fuck/f8.java, line(s) 195,205,223,239,245,288,347,355,194,204,222,238,244,287,346,354,186,248,293,315
fuck/f9.java, line(s) 56,65
fuck/fg1.java, line(s) 23,42,51,60,69,78,87,103,123
fuck/fk.java, line(s) 69,377,252,276
fuck/fo1.java, line(s) 13,18
fuck/g5.java, line(s) 134
fuck/g6.java, line(s) 479
fuck/gn.java, line(s) 39,68
fuck/gv0.java, line(s) 771
fuck/h02.java, line(s) 44
fuck/h31.java, line(s) 62
fuck/h5.java, line(s) 304,384
fuck/hc0.java, line(s) 127,398
fuck/i10.java, line(s) 186,188,311,313
fuck/i5.java, line(s) 299
fuck/i7.java, line(s) 78,197
fuck/ia.java, line(s) 39,63
fuck/ig.java, line(s) 55
fuck/j01.java, line(s) 33,62
fuck/j8.java, line(s) 207,225,243
fuck/jb.java, line(s) 36,57,70,90,104
fuck/jf.java, line(s) 410
fuck/jj.java, line(s) 47,79
fuck/jo0.java, line(s) 56
fuck/jq0.java, line(s) 434
fuck/jw0.java, line(s) 85,117
fuck/k2.java, line(s) 300,59,71,119,211
fuck/k21.java, line(s) 49,74,117
fuck/k3.java, line(s) 117,121
fuck/k4.java, line(s) 191,199,200,202,205,241
fuck/kg.java, line(s) 965,359,360,371,396,407,873,911,958,1254,1286,1289,1318,1327,1337,1355,1407,1418,1608,1616,1831,1834,1906,1924,1933
fuck/kj.java, line(s) 15
fuck/kk.java, line(s) 34
fuck/ku0.java, line(s) 937
fuck/l5.java, line(s) 262,266,269
fuck/l8.java, line(s) 151
fuck/lc.java, line(s) 65
fuck/m70.java, line(s) 29
fuck/mf.java, line(s) 63,81,122
fuck/mj1.java, line(s) 237
fuck/ms0.java, line(s) 469
fuck/mu.java, line(s) 172,189
fuck/ne0.java, line(s) 122
fuck/nf.java, line(s) 37,143
fuck/ng.java, line(s) 143,207
fuck/nh1.java, line(s) 49,14,28,35,42,21
fuck/nj.java, line(s) 108,113
fuck/nk.java, line(s) 1223,1227,1238,1242
fuck/o2.java, line(s) 180,257,466,158,200,261,264,301,315,448,481
fuck/o4.java, line(s) 35,86,57,60,66,98,115,120,125,160,166,171
fuck/o40.java, line(s) 54,56
fuck/o8.java, line(s) 296
fuck/oe.java, line(s) 71,80
fuck/oy.java, line(s) 67
fuck/p.java, line(s) 326
fuck/p2.java, line(s) 99
fuck/p4.java, line(s) 289
fuck/p5.java, line(s) 227,258,282,735,875
fuck/p80.java, line(s) 96,136,149,157
fuck/pd.java, line(s) 1812,1874,888,895,1219,1829
fuck/pf.java, line(s) 71
fuck/pg.java, line(s) 130,167,177,199,262,277,294,305,316,360,387,446,99
fuck/pn.java, line(s) 343
fuck/po0.java, line(s) 73
fuck/pr1.java, line(s) 282,88,99
fuck/q.java, line(s) 66,80,87
fuck/q1.java, line(s) 244,250
fuck/q9.java, line(s) 101,106
fuck/qd.java, line(s) 23,68
fuck/qg.java, line(s) 189
fuck/r0.java, line(s) 171,200,248
fuck/r31.java, line(s) 403,504,112,157,162,303,306,310,349,356,363,386,394,469,505,511,1234
fuck/r4.java, line(s) 135
fuck/r51.java, line(s) 115
fuck/r7.java, line(s) 79,180
fuck/rb.java, line(s) 40,54,69,88
fuck/rg.java, line(s) 50,70,110
fuck/rh1.java, line(s) 10
fuck/rn.java, line(s) 460,475
fuck/s60.java, line(s) 75
fuck/sd.java, line(s) 38,78,99,128,143,158,185
fuck/sr1.java, line(s) 25
fuck/t.java, line(s) 80
fuck/t30.java, line(s) 1032,1033,1034
fuck/t4.java, line(s) 213,271,540
fuck/t5.java, line(s) 140,317,321,324
fuck/t51.java, line(s) 126
fuck/t6.java, line(s) 45
fuck/tj.java, line(s) 236,283,353,394,322,328,339,344,357,376,387,398,413,420,422,428,70,217,239,416,424,431,439,453,462,474
fuck/tw0.java, line(s) 61
fuck/u4.java, line(s) 395
fuck/u9.java, line(s) 90
fuck/uc.java, line(s) 90,99
fuck/v2.java, line(s) 370,473
fuck/v4.java, line(s) 37,63
fuck/v71.java, line(s) 162
fuck/v9.java, line(s) 52,74
fuck/ve.java, line(s) 65,74,128,139
fuck/vk.java, line(s) 57,269
fuck/vn.java, line(s) 1238,545,1130,1135
fuck/vq1.java, line(s) 55
fuck/vr0.java, line(s) 196,234
fuck/vx.java, line(s) 11,15
fuck/w.java, line(s) 109
fuck/w20.java, line(s) 23,31,39,47,55,63,71,77,79,84,91
fuck/w21.java, line(s) 70,19,45,49,64,13,58
fuck/w4.java, line(s) 159,165,249
fuck/w61.java, line(s) 109,112,206,209,297,300,423,479,498,501,538,541
fuck/w7.java, line(s) 34,43,56,65
fuck/w71.java, line(s) 51,78,121,175,221
fuck/w9.java, line(s) 75,94
fuck/wi.java, line(s) 58,67,227,269,308,316,348,392,398,419,448,323
fuck/wm.java, line(s) 46,55,57
fuck/wx.java, line(s) 109,153
fuck/x2.java, line(s) 199
fuck/x60.java, line(s) 54,56
fuck/xb0.java, line(s) 623
fuck/xe.java, line(s) 351,363
fuck/xl.java, line(s) 70,82,97
fuck/y.java, line(s) 41,51,67,77,95,107,119,128,142,156,168
fuck/y2.java, line(s) 91
fuck/y4.java, line(s) 138
fuck/y80.java, line(s) 705,684,691
fuck/yb.java, line(s) 38,49,97
fuck/yc.java, line(s) 170,196
fuck/yd.java, line(s) 105,117,124,133
fuck/yf1.java, line(s) 58,62
fuck/yj.java, line(s) 293,389,400
fuck/z4.java, line(s) 153
fuck/z7.java, line(s) 118
fuck/z8.java, line(s) 38
fuck/z9.java, line(s) 72,75
fuck/za.java, line(s) 30
fuck/zf1.java, line(s) 72,68
fuck/zr0.java, line(s) 80
fuck/zz0.java, line(s) 63
io/virtualapp/home/HomeActivity.java, line(s) 525
io/virtualapp/home/LoadingActivity.java, line(s) 105,236
io/virtualapp/home/MakeMeLive.java, line(s) 20,27,44,59
io/virtualapp/widgets/LauncherIconView.java, line(s) 402
io/virtualapp/widgets/LoadingIndicatorView.java, line(s) 302
io/virtualapp/widgets/RippleButton.java, line(s) 157,158,159
me/weishu/epic/art/EpicNative.java, line(s) 30,24,28
sk/vpkg/live/WhiteService.java, line(s) 16,24
sk/vpkg/sign/SKPackageGuard.java, line(s) 155,156,158,160,152

安全分析报告： Traditional Desktop v1.2.5.1.3.1.8.1

安全分数

安全分数 46/100

风险评级

等级

严重性分布 (%)

隐私风险

用户/设备跟踪器

调研结果

高危 基本配置不安全地配置为允许到所有域的明文流量。

高危 Activity (com.lody.virtual.client.stub.ShortcutHandleActivity) 容易受到StrandHogg 2.0的攻击

高危 Activity (com.lody.virtual.client.stub.ChooserActivity) 容易受到StrandHogg 2.0的攻击

高危 Activity (com.lody.virtual.client.stub.ResolverActivity) 容易受到StrandHogg 2.0的攻击

高危 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文

高危 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。

高危 该文件是World Writable。任何应用程序都可以写入文件

高危 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击

中危 应用程序数据可以被备份

中危 Activity (com.sk.listapp.share_to_svxp) 未被保护。

中危 Service (sk.vpkg.live.WhiteService) 未被保护。

中危 Content Provider (sk.vpkg.provider.BanNotificationProvider) 未被保护。

中危 Activity (com.sk.installapp.InstallPkgAct) 未被保护。

中危 Activity (io.virtualapp.home.ShortcutAppActivity) 未被保护。

中危 Activity (io.virtualapp.home.HomeActivity) 未被保护。

中危 Activity设置了TaskAffinity属性

中危 Activity (com.lody.virtual.client.stub.ShortcutHandleActivity) 未被保护。

中危 Activity (com.lody.virtual.client.stub.ChooserActivity) 未被保护。

中危 Activity (com.lody.virtual.client.stub.ResolverActivity) 未被保护。

中危 Content Provider (com.lody.virtual.server.BinderProvider) 未被保护。

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

中危 Activity设置了TaskAffinity属性

高危基本配置不安全地配置为允许到所有域的明文流量。

高危应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文

高危应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。

高危该文件是World Writable。任何应用程序都可以写入文件

中危应用程序数据可以被备份

中危应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据

中危此应用程序可能会请求root（超级用户）权限

中危应用程序使用不安全的随机数生成器

中危不安全的Web视图实现。可能存在WebView任意代码执行漏洞

中危应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库

中危应用程序包含隐私跟踪程序

中危此应用可能包含硬编码机密信息

信息应用程序记录日志信息,不得记录敏感信息