移动应用安全检测报告：
安全基线评分
安全基线评分 41/100
综合风险等级
风险等级评定
- A
- B
- C
- F
漏洞与安全项分布（%）
隐私风险
1
检测到的第三方跟踪器数量
检测结果分布
高危安全漏洞
8
中危安全漏洞
29
安全提示信息
2
已通过安全项
1
重点安全关注
55
高危安全漏洞 基本配置不安全地配置为允许到所有域的明文流量。
Scope: *
高危安全漏洞 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4 Files: a4/g.java, line(s) 27 b0/d.java, line(s) 21 b0/e.java, line(s) 52 cl/d.java, line(s) 524,1295,1451 e4/a.java, line(s) 49 gf/a.java, line(s) 29,35 o1/a.java, line(s) 50 og/c.java, line(s) 143 oh/a.java, line(s) 115 qh/n0.java, line(s) 556 qh/r1.java, line(s) 47 qh/v0.java, line(s) 928,1071 xf/f.java, line(s) 38 xf/i.java, line(s) 43
高危安全漏洞 使用弱加密算法
使用弱加密算法 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4 Files: je/c.java, line(s) 134 le/c.java, line(s) 499,511 le/l.java, line(s) 48,61,110
高危安全漏洞 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击
不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#webview-server-certificate-verification Files: com/imacapp/home/ui/activity/KitCustomWebViewActivity.java, line(s) 118,117 com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 77,76
高危安全漏洞 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击
如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7 Files: com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 97,11 com/just/agentweb/UrlLoaderImpl.java, line(s) 71,5
高危安全漏洞 已启用远程WebView调试
已启用远程WebView调试 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing Files: com/just/agentweb/AgentWebConfig.java, line(s) 30,9
高危安全漏洞 该文件是World Readable。任何应用程序都可以读取文件
该文件是World Readable。任何应用程序都可以读取文件 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2 Files: ph/p.java, line(s) 317
高危安全漏洞 该文件是World Writable。任何应用程序都可以写入文件
该文件是World Writable。任何应用程序都可以写入文件 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2 Files: wc/a.java, line(s) 52
中危安全漏洞 应用程序数据可以被备份
[android:allowBackup=true] 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
中危安全漏洞 Activity设置了TaskAffinity属性
(com.imacapp.wxapi.WXEntryActivity) 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名
中危安全漏洞 Activity (com.imacapp.wxapi.WXEntryActivity) 未被保护。
[android:exported=true] 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危安全漏洞 Service (com.vivo.push.sdk.service.CommandClientService) 未被保护。
[android:exported=true] 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危安全漏洞 Broadcast Receiver (com.wind.im.push.receiver.VivoPushMessageReceiverImpl) 未被保护。
[android:exported=true] 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危安全漏洞 Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护, 但是应该检查权限的保护级别。
Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true] 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
中危安全漏洞 Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。
[android:exported=true] 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危安全漏洞 Broadcast Receiver (com.wind.im.push.receiver.XiaomiPushMessageReceiver) 未被保护。
[android:exported=true] 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危安全漏洞 Broadcast Receiver (com.wind.im.push.receiver.MeizuPushServerMsgReceiver) 未被保护。
[android:exported=true] 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危安全漏洞 Activity (com.imacapp.common.WindCommTransitActivity) 未被保护。
[android:exported=true] 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危安全漏洞 Activity (com.tencent.tauth.AuthActivity) 未被保护。
[android:exported=true] 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危安全漏洞 Service (com.meizu.cloud.pushsdk.NotificationService) 未被保护。
[android:exported=true] 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危安全漏洞 Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 受权限保护, 但是应该检查权限的保护级别。
Permission: net.appswqpartner.iflircts.permission.PROCESS_PUSH_MSG [android:exported=true] 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
中危安全漏洞 Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 受权限保护, 但是应该检查权限的保护级别。
Permission: net.appswqpartner.iflircts.permission.PROCESS_PUSH_MSG [android:exported=true] 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
中危安全漏洞 Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。
[android:exported=true] 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危安全漏洞 Content Provider (com.huawei.hms.support.api.push.PushProvider) 受权限保护, 但是应该检查权限的保护级别。
Permission: net.appswqpartner.iflircts.permission.PUSH_PROVIDER [android:exported=true] 发现一个 Content Provider被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
中危安全漏洞 Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。
[android:exported=true] 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。
中危安全漏洞 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。
Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
中危安全漏洞 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。
Permission: android.permission.DUMP [android:exported=true] 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage Files: ae/e.java, line(s) 47 ae/i.java, line(s) 56 be/a.java, line(s) 102 ce/l.java, line(s) 576,577 com/imacapp/videoplayer/SimplePlayActivity$b.java, line(s) 27 com/just/agentweb/AgentWebUtils.java, line(s) 122,430 com/wind/kit/common/a.java, line(s) 63 com/yuyh/library/imgsel/ui/ISListActivity.java, line(s) 189 fi/a.java, line(s) 31,35 g0/a.java, line(s) 20,21 he/x.java, line(s) 136 kc/a.java, line(s) 42 kc/b.java, line(s) 25 ld/b.java, line(s) 88,93 le/b.java, line(s) 288,41,295 le/f.java, line(s) 33 mb/a.java, line(s) 26 mb/f.java, line(s) 45 ni/a.java, line(s) 24 ni/b.java, line(s) 51 qh/j1$a.java, line(s) 33,24 qh/k1.java, line(s) 40 qh/m1.java, line(s) 47 qh/r1.java, line(s) 57,63 qh/v0.java, line(s) 880,889 v8/t.java, line(s) 255,256 vh/b.java, line(s) 184 w6/f.java, line(s) 45 xf/d.java, line(s) 319
中危安全漏洞 应用程序使用不安全的随机数生成器
应用程序使用不安全的随机数生成器 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators Files: ae/h.java, line(s) 17 ak/a.java, line(s) 3 ak/b$a.java, line(s) 3 ak/b.java, line(s) 3 b0/d.java, line(s) 6 bk/a.java, line(s) 3 com/imacapp/message/vm/ChatRoomViewModel$a.java, line(s) 7 com/imacapp/moment/widget/liked/ShineView.java, line(s) 14 com/imacapp/wind/vm/LoginByAccountViewModel$a.java, line(s) 14 com/wind/im/MainActivity.java, line(s) 30 e2/j$a.java, line(s) 18 e2/p.java, line(s) 18 ga/j.java, line(s) 6 hl/d0.java, line(s) 4 le/c.java, line(s) 66 le/l.java, line(s) 6 le/m.java, line(s) 8 le/p.java, line(s) 7 qh/x4.java, line(s) 3
中危安全漏洞 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10 Files: com/jeremyliao/liveeventbus/ipc/consts/IpcConst.java, line(s) 5 com/wind/imlib/db/manager/CommSettingManager.java, line(s) 9,11 com/wind/imlib/db/manager/GroupManager.java, line(s) 8 mh/a.java, line(s) 27 p000if/f.java, line(s) 23 p000if/g.java, line(s) 19 p000if/h.java, line(s) 21 qe/a.java, line(s) 146 ug/a.java, line(s) 62 wa/a.java, line(s) 14 xa/c.java, line(s) 22
中危安全漏洞 MD5是已知存在哈希冲突的弱哈希
MD5是已知存在哈希冲突的弱哈希 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4 Files: a0/d0.java, line(s) 119,137 ce/l.java, line(s) 474,501 cl/d.java, line(s) 567,1008 com/just/agentweb/AgentWebUtils.java, line(s) 579 gf/a.java, line(s) 42 gf/b.java, line(s) 79 gf/c.java, line(s) 23,39,54 le/c.java, line(s) 1296 qe/d.java, line(s) 68 qh/n0.java, line(s) 94,547 tc/b.java, line(s) 21 tf/v.java, line(s) 46 wb/a.java, line(s) 532 wb/d.java, line(s) 80
中危安全漏洞 SHA-1是已知存在哈希冲突的弱哈希
SHA-1是已知存在哈希冲突的弱哈希 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4 Files: a4/e.java, line(s) 17 el/a.java, line(s) 69 gf/b.java, line(s) 748 h0/l.java, line(s) 59 je/d.java, line(s) 30 k4/a.java, line(s) 86 le/c.java, line(s) 404 og/c.java, line(s) 56 qh/o3.java, line(s) 103 qh/q.java, line(s) 39 qh/v0.java, line(s) 257
中危安全漏洞 IP地址泄露
IP地址泄露 Files: cl/d.java, line(s) 1408,1417 com/wind/im/MainActivity.java, line(s) 317 f6/b.java, line(s) 39 he/b0.java, line(s) 31,33 ld/b.java, line(s) 142 qh/v0.java, line(s) 407 qh/x.java, line(s) 308 qh/z3.java, line(s) 19 w/f.java, line(s) 85,149 w/l.java, line(s) 25 w/n.java, line(s) 14 xf/d.java, line(s) 365,365,365,365,365,365,365,365,365,365
中危安全漏洞 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2 Files: ab/d.java, line(s) 3,4,22,23,24,25,31,34,37,40 ae/g.java, line(s) 4,5,58,63,64 cl/d.java, line(s) 9,125,126,592,593,296 dc/b.java, line(s) 4,5,17,23,24 re/g0.java, line(s) 5,6,7,28,75,81,87,92,105,109,113,117 re/h.java, line(s) 5,6,7,39,43,44 re/i0.java, line(s) 6,94,155,242,249,252 rh/a.java, line(s) 5,6,29 z/a.java, line(s) 6,7,73
中危安全漏洞 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6 Files: com/just/agentweb/AbsAgentWebSettings.java, line(s) 53,36
中危安全漏洞 应用程序包含隐私跟踪程序
此应用程序有多个1隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。
中危安全漏洞 此应用可能包含硬编码机密信息
从应用程序中识别出以下机密确保这些不是机密或私人信息 vivo推送的=> "local_iv" : "MzMsMzQsMzUsMzYsMzcsMzgsMzksNDAsNDEsMzIsMzgsMzcsMzYsMzUsMzQsMzMsI0AzNCwzMiwzMywzNywzMywzNCwzMiwzMywzMywzMywzNCw0MSwzNSwzNSwzMiwzMiwjQDMzLDM0LDM1LDM2LDM3LDM4LDM5LDQwLDQxLDMyLDM4LDM3LDMzLDM1LDM0LDMzLCNAMzQsMzIsMzMsMzcsMzMsMzQsMzIsMzMsMzMsMzMsMzQsNDEsMzUsMzIsMzIsMzI" 凭证信息=> "APP_ID" : "net.appswqpartner.iflircts" aHR0cHM6Ly8xMjAuMjQuNTkuOTU6MTAyMTEvbG9ncy9zemRzaGdjenlu aHR0cHM6Ly8xMzkuMTk5LjE4NS4yMDA6MTAyMTEvbG9ncy9zemRzaGdjenlu a4774df5c743013e61ebd22cfc865cea 4a2ca769d79f4856bb3bd982d30de790 MCwwDQYJKoZIhvcNAQEBBQADGwAwGAIRAMRB/Q0hTCD+XtnQhpQJefUCAwEAAQ== aHR0cHM6Ly8xLjE0LjIzOS4yMjQ6MTAyMTEvbG9ncy9zemRzaGdjenlu BCC35D4D3606F154F0402AB7634E8490C0B244C2675C3C6238986987024F0C02 edef8ba9-79d6-4ace-a3c8-27dcd51d21ed f3423b38048b29b9e7bfec5c73e51ca1 d8391a394d4a179e6fe7bdb8a301258b f6040d0e807aaec325ecf44823765544e92905158169f694b282bf17388632cf95a83bae7d2d235c1f039b0df1dcca5fda619b6f7f459f2ff8d70ddb7b601592fe29fcae58c028f319b3b12495e67aa5390942a997a8cb572c8030b2df5c2b622608bea02b0c3e5d4dff3f72c9e3204049a45c0760cd3604af8d57f0e0c693cc 123456789098765432102 0ab215a8b1977939201640fa14c66bab aHR0cHM6Ly8xMjAuMjQuMjE1LjYxOjEwMjExL2xvZ3Mvc3pkc2hnY3p5bg== 3cf3af32ac5049369af06fabb87a36d1 2A57086C86EF54970C1E6EB37BFC72B1
安全提示信息 应用程序记录日志信息,不得记录敏感信息
应用程序记录日志信息,不得记录敏感信息 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs Files: a0/c0.java, line(s) 75 a1/c.java, line(s) 41 a3/c.java, line(s) 310 a4/b.java, line(s) 31 a4/g.java, line(s) 72,85 a9/a.java, line(s) 110 a9/f.java, line(s) 213 a9/h1$a.java, line(s) 60 b0/i.java, line(s) 68,120,38 b1/a.java, line(s) 53,108 b1/b.java, line(s) 422,497 b1/f.java, line(s) 401,507 b7/s.java, line(s) 211 b8/v.java, line(s) 26 b8/x.java, line(s) 26 be/g.java, line(s) 14,24,29,18,10,22 c0/a.java, line(s) 9,14 c7/f.java, line(s) 108,115 cl/d.java, line(s) 934,1033,1177,1272,1351,1383,301,511,518,1118 com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java, line(s) 948,340,344,471,475,543,206,1004,1009,1020,1029,1483,1640 com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java, line(s) 117 com/imacapp/common/vm/SharedAppViewModel$a.java, line(s) 24 com/imacapp/home/widget/CoolIndicator.java, line(s) 81,196,239,298 com/imacapp/message/ui/fragment/KitMessageExtraViewFragment.java, line(s) 317 com/imacapp/moment/MomentMainActivity.java, line(s) 58 com/imacapp/moment/widget/liked/PorterImageView.java, line(s) 75 com/imacapp/moment/widget/liked/ShineButton.java, line(s) 98 com/imacapp/moment/widget/liked/c.java, line(s) 24 com/imacapp/wind/vm/LoginByAccountViewModel$a.java, line(s) 63,69,71 com/imacapp/wind/vm/RegisterUserInfoViewModel$a.java, line(s) 43,49,51 com/imacapp/wind/widget/FullScreenVideoView.java, line(s) 20,23 com/jeremyliao/liveeventbus/logger/DefaultLogger.java, line(s) 21,39,11,29,19,37,23,41,15,33 com/just/agentweb/AgentWebUtils.java, line(s) 325,77,78,305,318 com/just/agentweb/AgentWebView$AgentWebChrome.java, line(s) 23,43 com/just/agentweb/AgentWebView$AgentWebClient.java, line(s) 18,27 com/just/agentweb/AgentWebView.java, line(s) 169 com/just/agentweb/DefaultChromeClient.java, line(s) 56,188 com/just/agentweb/JsCallJava.java, line(s) 87,66,42,108 com/just/agentweb/JsCallback.java, line(s) 63 com/just/agentweb/LogUtils.java, line(s) 10,15,30,24,38 com/lxj/xpopup/util/KeyboardUtils.java, line(s) 46 com/lxj/xpopup/util/XPermission.java, line(s) 103 com/wind/im/MainActivity.java, line(s) 150,155 com/wind/imlib/connect/http/transformer/a$a.java, line(s) 26 com/wind/kit/common/a.java, line(s) 64,79,81 com/wind/kit/ui/widget/WindSwipeMenuLayout.java, line(s) 255 com/wind/kit/ui/widget/inputkeyboard/KitMessageRootLinearLayout.java, line(s) 33,41,46,48 com/wind/kit/utils/b.java, line(s) 40,65 com/yalantis/ucrop/UCropActivity.java, line(s) 307 com/yalantis/ucrop/view/TransformImageView.java, line(s) 117,170,143 com/yuyh/library/imgsel/ui/fragment/ImgSelFragment.java, line(s) 228 d2/p.java, line(s) 154 d2/r.java, line(s) 130 d2/x$c.java, line(s) 120,172,184,190 d7/e.java, line(s) 46,53 e2/p.java, line(s) 214,249,256,274,286,304,308,443 ee/a.java, line(s) 34,36,38 ee/b.java, line(s) 32,35,46,48,50,58,60 ee/c.java, line(s) 34,47,53,126,129,26 ee/d.java, line(s) 34,53,87,56 eg/e.java, line(s) 26 f2/b.java, line(s) 34,66 f2/d0.java, line(s) 220 f2/j.java, line(s) 129 f3/d.java, line(s) 66,109 fi/b.java, line(s) 25,21,27,29,23 fl/a.java, line(s) 22 g2/b.java, line(s) 62,21,107,78,98 g2/d.java, line(s) 481 g3/b.java, line(s) 74 gg/y0.java, line(s) 22 gl/b.java, line(s) 63,74,80 gl/c.java, line(s) 23 h/c.java, line(s) 178 he/b0.java, line(s) 40 hh/g.java, line(s) 77,82,89,121,61,107 hl/j2.java, line(s) 150 hl/x.java, line(s) 97 ih/b.java, line(s) 26 j1/g.java, line(s) 319,321,152,237 j2/i.java, line(s) 42 j3/h.java, line(s) 147 kl/a.java, line(s) 31 kl/c.java, line(s) 19 l0/c.java, line(s) 39 l0/g0.java, line(s) 39 l0/k0.java, line(s) 231,110,322,364 l0/q.java, line(s) 56,185 l0/s.java, line(s) 38 l0/t.java, line(s) 166 l0/y.java, line(s) 175 l1/b.java, line(s) 17 ld/b.java, line(s) 69,158 le/c.java, line(s) 503,515 le/r.java, line(s) 38,46,51,79,104 lh/b$a.java, line(s) 9,13 lh/b.java, line(s) 132,142 m5/a.java, line(s) 15 m8/a.java, line(s) 10,16 m8/b.java, line(s) 17,28 m8/c.java, line(s) 16 ma/h.java, line(s) 91 mb/a.java, line(s) 50,61,89,112,101,72 mb/d.java, line(s) 48 me/jessyan/autosize/AutoSize.java, line(s) 131 me/jessyan/autosize/AutoSizeConfig.java, line(s) 319,332,345,366 me/jessyan/autosize/DefaultAutoAdaptStrategy.java, line(s) 20,30,33,14,27 me/jessyan/autosize/utils/AutoSizeLog.java, line(s) 11,17,31 n0/q.java, line(s) 145,162,179 n0/s.java, line(s) 184 ni/c.java, line(s) 53 ni/d.java, line(s) 28 o1/m.java, line(s) 136,144,229 ph/b0.java, line(s) 105,101 ph/m0.java, line(s) 23 pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java, line(s) 51 pub/devrel/easypermissions/a.java, line(s) 24 q5/f.java, line(s) 48,70,106 qh/c4.java, line(s) 93 qh/m1.java, line(s) 89,94,101,115,122,132,151,170,61 qh/q3.java, line(s) 8 qh/u2.java, line(s) 101 qh/y.java, line(s) 40,51,125,134,143 re/c$a.java, line(s) 31,40,33 re/c.java, line(s) 34,25,27,37,50,54 re/f$a.java, line(s) 30,39,32 re/f.java, line(s) 24,33,43,47 s1/a.java, line(s) 127 s1/c.java, line(s) 65,106,124,151,156 s1/f.java, line(s) 42 t/a.java, line(s) 42 ta/c.java, line(s) 35 u/i.java, line(s) 71,109,95 v1/a.java, line(s) 71,78,82,86 v1/c.java, line(s) 38 vh/a.java, line(s) 130,90 vh/b.java, line(s) 48,94,155,163,171,212,242 w/f.java, line(s) 75,209 w/k.java, line(s) 106 w/o.java, line(s) 40 w9/x0.java, line(s) 24 wf/b.java, line(s) 48 wh/e.java, line(s) 74,77,86,108,130,160,173,179,32,71,76,79,85,105,127,140,155,169,172,175,178,181 x/e$a.java, line(s) 76,50 x0/i.java, line(s) 207 x1/a.java, line(s) 315,47,58,77,272,278,336 xf/d.java, line(s) 1118,321,1148 xf/p.java, line(s) 42 xf/q.java, line(s) 68,13,18,23,54,48 y6/c.java, line(s) 46,53 z0/n.java, line(s) 33 z0/r.java, line(s) 39,45 z1/e.java, line(s) 61,232
安全提示信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它
此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard Files: com/imacapp/user/vm/UserProfileViewModel$d.java, line(s) 4,22 com/imacapp/user/vm/UserProfileViewModel$e.java, line(s) 4,23 v8/f.java, line(s) 8,104 v8/k.java, line(s) 6,35 v8/r.java, line(s) 7,76
已通过安全项 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4 Files: cb/a.java, line(s) 52,51,39,50,50 cl/d.java, line(s) 525,1299,1452,1400 com/wind/im/MainActivity.java, line(s) 239,234,238,237,237 d7/e.java, line(s) 34,33,28 j4/d.java, line(s) 36,70,35,69,30,64 rk/v.java, line(s) 92,91,100,90,90 w/k.java, line(s) 91,87,93 y6/c.java, line(s) 34,33,28
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (kepler.jd.com) 通信。
{'ip': '106.39.169.26', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (p5.a.yximgs.com) 通信。
{'ip': '117.92.139.41', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '连云港', 'latitude': '34.600025', 'longitude': '119.166847'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.sina.com.cn) 通信。
{'ip': '221.231.92.233', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '盐城', 'latitude': '33.385559', 'longitude': '120.125282'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apidns.kwd.inkuai.com) 通信。
{'ip': '117.92.139.41', 'country_short': 'CN', 'country_long': '中国', 'region': '-', 'city': '-', 'latitude': '39.907501', 'longitude': '116.397232'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (edith.xiaohongshu.com) 通信。
{'ip': '47.97.64.97', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sealine.youku.com) 通信。
{'ip': '106.11.43.246', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.immomo.com) 通信。
{'ip': '117.92.139.41', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.douban.com) 通信。
{'ip': '81.70.124.99', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (yoda.kwd.inkuai.com) 通信。
{'ip': '103.102.202.86', 'country_short': 'CN', 'country_long': '中国', 'region': '-', 'city': '-', 'latitude': '39.907501', 'longitude': '116.397232'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (i.gtimg.cn) 通信。
{'ip': '106.227.18.47', 'country_short': 'CN', 'country_long': '中国', 'region': '江西', 'city': '南昌', 'latitude': '28.683331', 'longitude': '115.883331'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.weibo.cn) 通信。
{'ip': '106.63.15.5', 'country_short': 'CN', 'country_long': '中国', 'region': '云南', 'city': '昆明', 'latitude': '25.038891', 'longitude': '102.718330'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (gw.m.163.com) 通信。
{'ip': '222.186.18.240', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '镇江', 'latitude': '32.209366', 'longitude': '119.434372'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (acs.m.taobao.com) 通信。
{'ip': '203.119.204.90', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sdkapp.uve.weibo.com) 通信。
{'ip': '117.92.139.41', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (new-service.biliapi.net) 通信。
{'ip': '221.227.232.87', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南通', 'latitude': '32.030296', 'longitude': '120.874779'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lf1-cdn-tos.bytegoofy.com) 通信。
{'ip': '60.169.2.220', 'country_short': 'CN', 'country_long': '中国', 'region': '安徽', 'city': '芜湖', 'latitude': '31.146000', 'longitude': '118.564552'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.zhihu.com) 通信。
{'ip': '58.222.30.203', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-compass-api.immomo.com) 通信。
{'ip': '43.231.168.216', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (httpdns.bcelive.com) 通信。
{'ip': '124.237.177.223', 'country_short': 'CN', 'country_long': '中国', 'region': '河北', 'city': '保定', 'latitude': '38.851109', 'longitude': '115.490280'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (static.yximgs.com) 通信。
{'ip': '118.253.185.29', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '怀化', 'latitude': '27.549440', 'longitude': '109.959167'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (amonsul.douban.com) 通信。
{'ip': '140.143.177.206', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zhihu-web-analytics.zhihu.com) 通信。
{'ip': '120.92.107.7', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m-cloud.zhihu.com) 通信。
{'ip': '180.97.228.182', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (login.sina.com.cn) 通信。
{'ip': '106.63.15.207', 'country_short': 'CN', 'country_long': '中国', 'region': '云南', 'city': '昆明', 'latitude': '25.038891', 'longitude': '102.718330'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lf-cdn-tos.bytescm.com) 通信。
{'ip': '27.159.86.201', 'country_short': 'CN', 'country_long': '中国', 'region': '福建', 'city': '厦门', 'latitude': '24.479790', 'longitude': '118.081871'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (iface2.iqiyi.com) 通信。
{'ip': '116.211.202.236', 'country_short': 'CN', 'country_long': '中国', 'region': '湖北', 'city': '武汉', 'latitude': '30.583330', 'longitude': '114.266853'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.zhihu.com) 通信。
{'ip': '58.222.30.203', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (appgallery.cloud.huawei.com) 通信。
{'ip': '121.36.118.136', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.xiaohongshu.com) 通信。
{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (dp.im.weibo.cn) 通信。
{'ip': '49.7.37.74', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cloud.xdrig.com) 通信。
{'ip': '116.198.14.43', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (frodo.douban.com) 通信。
{'ip': '140.143.177.206', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (s3.pstatp.com) 通信。
{'ip': '183.2.200.226', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mapi.m.jd.com) 通信。
{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-open.immomo.com) 通信。
{'ip': '43.231.168.219', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (塞浦路斯) 的服务器 (dns.adguard-dns.com) 通信。
{'ip': '94.140.14.14', 'country_short': 'CY', 'country_long': '塞浦路斯', 'region': 'Lemesos', 'city': '利马索尔', 'latitude': '34.674976', 'longitude': '33.033245'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf3-fe-tos.pglstatp-toutiao.com) 通信。
{'ip': '58.215.50.243', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf6-fe-tos.pglstatp-toutiao.com) 通信。
{'ip': '112.29.203.137', 'country_short': 'CN', 'country_long': '中国', 'region': '安徽', 'city': '合肥', 'latitude': '31.863815', 'longitude': '117.280830'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (qzs.gdtimg.com) 通信。
{'ip': '58.216.4.209', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ranks.hao.360.com) 通信。
{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.bilibili.com) 通信。
{'ip': '114.230.222.173', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zconfig.alibabausercontent.com) 通信。
{'ip': '221.228.217.228', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ulogs.umengcloud.com) 通信。
{'ip': '223.109.148.130', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南京', 'latitude': '32.061668', 'longitude': '118.777992'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (norma-external-collect.meizu.com) 通信。
{'ip': '183.60.176.112', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (data.video.iqiyi.com) 通信。
{'ip': '106.38.178.180', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (t2.xiaohongshu.com) 通信。
{'ip': '121.233.238.184', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (doh.pub) 通信。
{'ip': '120.53.53.53', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.iqiyi.com) 通信。
{'ip': '220.181.125.30', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-lua.immomo.com) 通信。
{'ip': '39.107.125.82', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ac.dun.163.com) 通信。
{'ip': '60.191.81.66', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (p2.a.yximgs.com) 通信。
{'ip': '222.186.18.244', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '镇江', 'latitude': '32.209366', 'longitude': '119.434372'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (photo.home.163.com) 通信。
{'ip': '111.124.202.251', 'country_short': 'CN', 'country_long': '中国', 'region': '贵州', 'city': '遵义', 'latitude': '27.686441', 'longitude': '106.907135'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sdk-open-phone.getui.com) 通信。
{'ip': '115.227.15.7', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '嘉兴', 'latitude': '30.752199', 'longitude': '120.750000'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api2.e.kuaishou.com) 通信。
{'ip': '103.102.202.74', 'country_short': 'CN', 'country_long': '中国', 'region': '-', 'city': '-', 'latitude': '39.907501', 'longitude': '116.397232'}
重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (resolver.msg.xiaomi.net) 通信。
{'ip': '106.120.178.32', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}