安全分析报告： Maxing v4.6.9

安全分数


安全分数 41/100

风险评级


等级

  1. A
  2. B
  3. C
  4. F

严重性分布 (%)


隐私风险

1

用户/设备跟踪器


调研结果

高危 7
中危 26
信息 2
安全 1
关注 4

高危 基本配置不安全地配置为允许到所有域的明文流量。 

Scope:
*

高危 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
b4/a.java, line(s) 185,507
com/fk/d.java, line(s) 21
d4/a.java, line(s) 49
ff/a.java, line(s) 11,17
ke/c.java, line(s) 279
n1/a.java, line(s) 55
ng/c.java, line(s) 145
nh/a.java, line(s) 116
ph/n0.java, line(s) 591
ph/q1.java, line(s) 40
ph/u0.java, line(s) 386
wf/d.java, line(s) 803
wf/f.java, line(s) 45
wf/i.java, line(s) 75
z3/g.java, line(s) 39

高危 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 

不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#webview-server-certificate-verification

Files:
com/imacapp/home/ui/activity/KitCustomWebViewActivity.java, line(s) 103,102
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 63,62

高危 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 

如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7

Files:
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 102,10
com/just/agentweb/UrlLoaderImpl.java, line(s) 52,5

高危 使用弱加密算法 

使用弱加密算法
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
ie/c.java, line(s) 137
ke/c.java, line(s) 505,517
ke/l.java, line(s) 37,70,83

高危 已启用远程WebView调试 

已启用远程WebView调试
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
com/just/agentweb/AgentWebConfig.java, line(s) 46,8

高危 该文件是World Readable。任何应用程序都可以读取文件 

该文件是World Readable。任何应用程序都可以读取文件
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
oh/p.java, line(s) 339

中危 应用程序数据可以被备份 

[android:allowBackup=true]
这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危 Activity设置了TaskAffinity属性 

(com.imacapp.wxapi.WXEntryActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity (com.imacapp.wxapi.WXEntryActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.vivo.push.sdk.service.CommandClientService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.wind.im.push.receiver.VivoPushMessageReceiverImpl) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护, 但是应该检查权限的保护级别。 

Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.wind.im.push.receiver.XiaomiPushMessageReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.wind.im.push.receiver.MeizuPushServerMsgReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.imacapp.common.WindCommTransitActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.tencent.tauth.AuthActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.meizu.cloud.pushsdk.NotificationService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 

Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 

Permission: android.permission.DUMP [android:exported=true]
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 SHA-1是已知存在哈希冲突的弱哈希 

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
dl/a.java, line(s) 70
ff/b.java, line(s) 170
g0/k.java, line(s) 55
ie/d.java, line(s) 129
j4/a.java, line(s) 96
ng/c.java, line(s) 110
ph/n3.java, line(s) 103
ph/q.java, line(s) 63
wf/d.java, line(s) 359
z3/e.java, line(s) 17

中危 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
ae/a.java, line(s) 27
be/l.java, line(s) 236,236
com/imacapp/videoplayer/SimplePlayActivity$b.java, line(s) 26
com/just/agentweb/AgentWebUtils.java, line(s) 293,374
com/wind/kit/common/a.java, line(s) 62
com/yuyh/library/imgsel/ui/ISListActivity.java, line(s) 175
ei/a.java, line(s) 47,51
f0/a.java, line(s) 20,21
ge/x.java, line(s) 117
jc/a.java, line(s) 46
jc/b.java, line(s) 66
kd/b.java, line(s) 88,93
ke/b.java, line(s) 328,65,335
ke/c.java, line(s) 253,257
ke/f.java, line(s) 33
lb/a.java, line(s) 28
lb/f.java, line(s) 78
mi/a.java, line(s) 28
mi/b.java, line(s) 51
ph/i1.java, line(s) 42,33
ph/j1.java, line(s) 33
ph/l1.java, line(s) 54
ph/q1.java, line(s) 52,58
ph/u0.java, line(s) 483
u8/t.java, line(s) 227,228
uh/b.java, line(s) 192
v6/f.java, line(s) 42
zd/e.java, line(s) 47
zd/i.java, line(s) 56

中危 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
ak/a.java, line(s) 3
b4/a.java, line(s) 54
com/imacapp/message/vm/ChatRoomViewModel$a.java, line(s) 6
com/imacapp/moment/widget/liked/ShineView.java, line(s) 14
com/imacapp/wind/vm/LoginByAccountViewModel$a.java, line(s) 17
d2/j$a.java, line(s) 19
d2/p.java, line(s) 19
fa/j.java, line(s) 6
ke/l.java, line(s) 6
ke/m.java, line(s) 8
ke/p.java, line(s) 7
ph/v4.java, line(s) 3
wf/d.java, line(s) 54
zd/h.java, line(s) 17
zj/a.java, line(s) 3
zj/b.java, line(s) 3

中危 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/jeremyliao/liveeventbus/ipc/consts/IpcConst.java, line(s) 5
com/wind/imlib/db/manager/CommSettingManager.java, line(s) 9,11
com/wind/imlib/db/manager/GroupManager.java, line(s) 8
hf/f.java, line(s) 22
hf/g.java, line(s) 17
hf/h.java, line(s) 20
lh/a.java, line(s) 72
pe/a.java, line(s) 48
tg/a.java, line(s) 27
va/a.java, line(s) 14
wa/c.java, line(s) 26

中危 MD5是已知存在哈希冲突的弱哈希 

MD5是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a0/d0.java, line(s) 136,154
b4/a.java, line(s) 1029
be/l.java, line(s) 543,570
com/just/agentweb/AgentWebUtils.java, line(s) 581
ff/a.java, line(s) 24
ff/b.java, line(s) 150
ff/c.java, line(s) 23,39,54
pe/d.java, line(s) 19
ph/n0.java, line(s) 182,582
sc/b.java, line(s) 21
sf/v.java, line(s) 46
vb/a.java, line(s) 546
vb/d.java, line(s) 111
wf/d.java, line(s) 232,967

中危 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
cc/b.java, line(s) 4,5,16,22,23
ph/u0.java, line(s) 16,292,293,415,416,1321
qe/g0.java, line(s) 5,6,7,28,56,62,68,75,87,91,95,99
qe/h.java, line(s) 5,6,7,39,43,44
qe/i0.java, line(s) 6,68,129,216,223,226
qh/a.java, line(s) 5,6,29
z/a.java, line(s) 6,7,68
za/d.java, line(s) 3,4,21,22,23,24,35,38,41,44
zd/g.java, line(s) 4,5,58,63,64

中危 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
com/just/agentweb/AbsAgentWebSettings.java, line(s) 42,25

中危 IP地址泄露 

IP地址泄露


Files:
e6/b.java, line(s) 51
ge/b0.java, line(s) 35,37
kd/b.java, line(s) 181
ke/c.java, line(s) 887,896
ph/u0.java, line(s) 1147
ph/x.java, line(s) 132
ph/y3.java, line(s) 19
w/f.java, line(s) 89,179
w/l.java, line(s) 20
w/n.java, line(s) 16

中危 应用程序包含隐私跟踪程序 

此应用程序有多个1隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
vivo推送的=> "local_iv" : "MzMsMzQsMzUsMzYsMzcsMzgsMzksNDAsNDEsMzIsMzgsMzcsMzYsMzUsMzQsMzMsI0AzNCwzMiwzMywzNywzMywzNCwzMiwzMywzMywzMywzNCw0MSwzNSwzNSwzMiwzMiwjQDMzLDM0LDM1LDM2LDM3LDM4LDM5LDQwLDQxLDMyLDM4LDM3LDMzLDM1LDM0LDMzLCNAMzQsMzIsMzMsMzcsMzMsMzQsMzIsMzMsMzMsMzMsMzQsNDEsMzUsMzIsMzIsMzI"
凭证信息=> "APP_ID" : "net.daisanggrp.membewewr"
aHR0cHM6Ly80Ny4xMDcuMTIwLjEwOjExMDIxL2xvZ3MvbWF4YXZzN2Q4
d8391a394d4a179e6fe7bdb8a301258b
a4774df5c743013e61ebd22cfc865cea
f3423b38048b29b9e7bfec5c73e51ca1
aHR0cHM6Ly9xd3NhZGtqcXdza2pnZWgyM3dqZ3Jkc24uaXdrMWhya3ZpYi5jb206MjA5Ni9sb2dzL21heGF2czdkOA==
123456789098765432102
2A57086C86EF54970C1E6EB37BFC72B1
BCC35D4D3606F154F0402AB7634E8490C0B244C2675C3C6238986987024F0C02
f6040d0e807aaec325ecf44823765544e92905158169f694b282bf17388632cf95a83bae7d2d235c1f039b0df1dcca5fda619b6f7f459f2ff8d70ddb7b601592fe29fcae58c028f319b3b12495e67aa5390942a997a8cb572c8030b2df5c2b622608bea02b0c3e5d4dff3f72c9e3204049a45c0760cd3604af8d57f0e0c693cc
aHR0cHM6Ly8xLjE0LjI1My4xOTE6MTEwMjEvbG9ncy9tYXhhdnM3ZDg=
aHR0cHM6Ly80Ny4xMDYuMTc5Ljk2OjExMDIxL2xvZ3MvbWF4YXZzN2Q4
aHR0cHM6Ly8xMzkuMTk5LjIyMi4xMTg6MTEwMjEvbG9ncy9tYXhhdnM3ZDg=
4a2ca769d79f4856bb3bd982d30de790
MCwwDQYJKoZIhvcNAQEBBQADGwAwGAIRAMRB/Q0hTCD+XtnQhpQJefUCAwEAAQ==
edef8ba9-79d6-4ace-a3c8-27dcd51d21ed

信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
a0/c0.java, line(s) 74
a1/a.java, line(s) 104,123
a1/c.java, line(s) 336,419
a1/j.java, line(s) 403,509
a7/s.java, line(s) 237
a8/v.java, line(s) 16
a8/x.java, line(s) 16
ae/g.java, line(s) 18,28,33,22,14,26
b0/a.java, line(s) 9,14
b4/a.java, line(s) 929,215
b7/f.java, line(s) 34,41
c2/p.java, line(s) 161
c2/r.java, line(s) 127
c2/x$c.java, line(s) 121,173,185,191
c7/e.java, line(s) 47,54
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java, line(s) 591,209,213,339,343,411,749,754,765,774,1456,1649,2008
com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java, line(s) 52
com/imacapp/common/vm/SharedAppViewModel$a.java, line(s) 16
com/imacapp/home/widget/CoolIndicator.java, line(s) 84,164,192,235
com/imacapp/message/ui/fragment/KitMessageExtraViewFragment.java, line(s) 318
com/imacapp/moment/MomentMainActivity.java, line(s) 60
com/imacapp/moment/widget/liked/PorterImageView.java, line(s) 84
com/imacapp/moment/widget/liked/ShineButton.java, line(s) 96
com/imacapp/moment/widget/liked/c.java, line(s) 24
com/imacapp/wind/vm/LoginByAccountViewModel$a.java, line(s) 67,73,75
com/imacapp/wind/vm/RegisterUserInfoViewModel$a.java, line(s) 43,49,51
com/imacapp/wind/widget/FullScreenVideoView.java, line(s) 16,19
com/jeremyliao/liveeventbus/logger/DefaultLogger.java, line(s) 21,39,11,29,19,37,23,41,15,33
com/just/agentweb/AgentWebUtils.java, line(s) 158,131,132,138,151
com/just/agentweb/AgentWebView$AgentWebChrome.java, line(s) 43,23
com/just/agentweb/AgentWebView$AgentWebClient.java, line(s) 18,27
com/just/agentweb/AgentWebView.java, line(s) 96
com/just/agentweb/DefaultChromeClient.java, line(s) 231,236
com/just/agentweb/JsCallJava.java, line(s) 128,67,43,82
com/just/agentweb/JsCallback.java, line(s) 69
com/just/agentweb/LogUtils.java, line(s) 10,26,39,16,34
com/lxj/xpopup/util/KeyboardUtils.java, line(s) 46
com/lxj/xpopup/util/XPermission.java, line(s) 85
com/wind/imlib/connect/http/transformer/a.java, line(s) 24
com/wind/kit/common/a.java, line(s) 63,78,80
com/wind/kit/ui/widget/WindSwipeMenuLayout.java, line(s) 139
com/wind/kit/ui/widget/inputkeyboard/KitMessageRootLinearLayout.java, line(s) 33,41,46,48
com/wind/kit/utils/b.java, line(s) 39,58
com/yalantis/ucrop/UCropActivity.java, line(s) 337
com/yalantis/ucrop/view/TransformImageView.java, line(s) 74,134,191
com/yuyh/library/imgsel/ui/fragment/ImgSelFragment.java, line(s) 292
d2/p.java, line(s) 64,71,89,101,119,123,406,446
de/a.java, line(s) 35,37,39
de/b.java, line(s) 35,38,49,51,53,61,63
de/c.java, line(s) 90,103,109,73,76,82
de/d.java, line(s) 40,77,89,80
dg/e.java, line(s) 22
e2/b.java, line(s) 33,71
e2/d0.java, line(s) 325
e2/i.java, line(s) 54
e2/j.java, line(s) 80
e3/d.java, line(s) 110,138
ei/b.java, line(s) 29,25,31,33,27
el/a.java, line(s) 22
f2/d.java, line(s) 240
f3/b.java, line(s) 80
fg/y0.java, line(s) 23
fl/b.java, line(s) 63,74,80
fl/c.java, line(s) 23
ge/b0.java, line(s) 44
gh/g.java, line(s) 88,93,100,132,72,118
h/c.java, line(s) 197
hh/b.java, line(s) 26
hl/a.java, line(s) 38
hl/c.java, line(s) 18
i1/g.java, line(s) 168,170,117
i2/i.java, line(s) 51
i3/h.java, line(s) 130
ja/c.java, line(s) 115
k0/e0.java, line(s) 47
k0/i0.java, line(s) 140,166,305,346
k0/o.java, line(s) 56,214
k0/q.java, line(s) 40
k0/r.java, line(s) 177
k0/w.java, line(s) 168
k1/b.java, line(s) 22
kd/b.java, line(s) 69,197
ke/c.java, line(s) 509,521,1318
ke/r.java, line(s) 42,50,55,83,108
kh/b.java, line(s) 24,28,138,154
l5/a.java, line(s) 15
l8/a.java, line(s) 10,16
l8/b.java, line(s) 17,28
l8/c.java, line(s) 16
la/h.java, line(s) 98
lb/a.java, line(s) 51,64,118,129,107,86
lb/d.java, line(s) 49
m0/r.java, line(s) 153,170,187
m0/t.java, line(s) 73
me/jessyan/autosize/AutoSize.java, line(s) 107
me/jessyan/autosize/AutoSizeConfig.java, line(s) 321,334,347,243
me/jessyan/autosize/DefaultAutoAdaptStrategy.java, line(s) 21,31,34,15,28
me/jessyan/autosize/utils/AutoSizeLog.java, line(s) 15,21,35
mi/c.java, line(s) 53
mi/d.java, line(s) 33
n1/l.java, line(s) 177,185,243
np/manager/KillSignerApplication697.java, line(s) 71,69
oh/j0.java, line(s) 24
oh/z.java, line(s) 100,96
p5/f.java, line(s) 24,66,106
ph/b4.java, line(s) 81
ph/l1.java, line(s) 96,101,108,122,129,139,158,177,68
ph/p3.java, line(s) 7
ph/u0.java, line(s) 485,835,1295,1252,1317,1328,1333
ph/y.java, line(s) 64,73,86,97,108
pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java, line(s) 46
pub/devrel/easypermissions/a.java, line(s) 31
qe/c.java, line(s) 41,50,91,43,64,68,82,84,94
qe/f.java, line(s) 37,46,39,56,60,78,87
r1/a.java, line(s) 55
r1/c.java, line(s) 75,128,146,173,178
r1/e.java, line(s) 42
rf/c.java, line(s) 64
sa/c.java, line(s) 24
t/a.java, line(s) 42
t/c.java, line(s) 46,58,107,74,98
u/h.java, line(s) 78,102,110
u1/a.java, line(s) 113,120,124,128
u1/c.java, line(s) 50
uh/a.java, line(s) 146,106
uh/b.java, line(s) 56,102,163,171,179,220,250
v9/x0.java, line(s) 16
vf/b.java, line(s) 67
vh/e.java, line(s) 79,82,91,113,135,165,178,184,37,76,81,84,90,110,132,145,160,174,177,180,183,186
w/f.java, line(s) 79,122
w/k.java, line(s) 99
w/o.java, line(s) 45
w0/i.java, line(s) 208
w1/a.java, line(s) 507,60,71,90,463,469,528
wf/d.java, line(s) 247,421,434
wf/p.java, line(s) 44
wf/q.java, line(s) 68,13,18,23,54,48
x/e$a.java, line(s) 77,51
x6/c.java, line(s) 46,53
y0/n.java, line(s) 29
y0/r.java, line(s) 38,44
y1/e.java, line(s) 208,232
z0/c.java, line(s) 41
z2/c.java, line(s) 239
z3/b.java, line(s) 34
z3/g.java, line(s) 29,84
z8/a.java, line(s) 121
z8/g1$a.java, line(s) 59

信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/imacapp/user/vm/UserProfileViewModel$d.java, line(s) 4,22
com/imacapp/user/vm/UserProfileViewModel$e.java, line(s) 4,23
u8/f.java, line(s) 4,45
u8/k.java, line(s) 4,34
u8/r.java, line(s) 4,44

安全 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
bb/a.java, line(s) 53,52,40,51,51
c7/e.java, line(s) 35,34,29
com/wind/im/MainActivity.java, line(s) 164,159,163,162,162
i4/d.java, line(s) 35,140,34,139,29,134
ke/c.java, line(s) 283,506,518,820,879
qk/u.java, line(s) 94,93,102,92,92
w/k.java, line(s) 84,80,86
x6/c.java, line(s) 34,33,28

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (appgallery.cloud.huawei.com) 通信。 

{'ip': '121.36.118.136', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (norma-external-collect.meizu.com) 通信。 

{'ip': '183.60.176.112', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.weibo.com) 通信。 

{'ip': '106.63.15.10', 'country_short': 'CN', 'country_long': '中国', 'region': '云南', 'city': '昆明', 'latitude': '25.038891', 'longitude': '102.718330'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ulogs.umengcloud.com) 通信。 

{'ip': '223.109.148.177', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南京', 'latitude': '32.061668', 'longitude': '118.777992'}

安全评分: ( Maxing 4.6.9)