安全分数
安全分数 42/100
风险评级
等级
- A
- B
- C
- F
严重性分布 (%)
隐私风险
4
用户/设备跟踪器
调研结果
高危
26
中危
148
信息
2
安全
1
关注
11
高危 应用程序容易受到 Janus 漏洞的影响
应用程序使用 v1 签名方案进行签名,如果仅使用 v1 签名方案进行签名,则在 Android 5.0-8.0 上容易受到 Janus 漏洞的影响。在使用 v1 和 v2/v3 方案签名的 Android 5.0-7.0 上运行的应用程序也容易受到攻击。
高危 Activity (com.mx.browser.MxBrowserActivity) 的启动模式不是standard模式
Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
高危 Activity (com.mx.browser.MxBrowserActivity) 容易受到 Android Task Hijacking/StrandHogg 的攻击。
活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (18) 更新到 28 或更高版本以在平台级别修复此问题。
高危 Activity (com.mx.browser.note.note.NoteActivity) 容易受到StrandHogg 2.0的攻击
已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (18) 更新到 29 或更高版本以在平台级别修复此问题。
高危 Activity (com.mx.browser.plugin.ui.PluginActivity) 容易受到StrandHogg 2.0的攻击
已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (18) 更新到 29 或更高版本以在平台级别修复此问题。
高危 Activity (com.mx.browser.note.share.NoteSharedActivity) 的启动模式不是standard模式
Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
高危 Activity (com.mx.browser.note.share.BrowserSharedActivity) 容易受到StrandHogg 2.0的攻击
已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (18) 更新到 29 或更高版本以在平台级别修复此问题。
高危 Activity (com.lody.virtual.client.stub.ShortcutHandleActivity) 容易受到StrandHogg 2.0的攻击
已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (18) 更新到 29 或更高版本以在平台级别修复此问题。
高危 Activity (com.lody.virtual.client.stub.ChooserActivity) 容易受到StrandHogg 2.0的攻击
已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时,其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部,从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (18) 更新到 29 或更高版本以在平台级别修复此问题。
高危 Activity (com.maxthon.mge.game.MgeWebViewGameActivity) 的启动模式不是standard模式
Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
高危 Activity (com.maxthon.mge.game.MgeWebViewGameActivity) 容易受到 Android Task Hijacking/StrandHogg 的攻击。
活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (18) 更新到 28 或更高版本以在平台级别修复此问题。
高危 Activity (com.maxthon.mge.game.egret.EgretGameActivity) 的启动模式不是standard模式
Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
高危 Activity (com.maxthon.mge.game.egret.EgretGameActivity) 容易受到 Android Task Hijacking/StrandHogg 的攻击。
活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (18) 更新到 28 或更高版本以在平台级别修复此问题。
高危 Activity (com.maxthon.mge.game.laya.LayaGameActivity) 的启动模式不是standard模式
Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
高危 Activity (com.maxthon.mge.game.laya.LayaGameActivity) 容易受到 Android Task Hijacking/StrandHogg 的攻击。
活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (18) 更新到 28 或更高版本以在平台级别修复此问题。
高危 Activity (com.maxthon.mge.game.MgeCocos2dActivity) 的启动模式不是standard模式
Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
高危 Activity (com.maxthon.mge.game.MgeCocos2dActivity) 容易受到 Android Task Hijacking/StrandHogg 的攻击。
活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (18) 更新到 28 或更高版本以在平台级别修复此问题。
高危 Activity (org.cocos2dx.javascript.Cocos2dxAppActivity) 的启动模式不是standard模式
Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
高危 Activity (org.cocos2dx.javascript.Cocos2dxAppActivity) 容易受到 Android Task Hijacking/StrandHogg 的攻击。
活动不应将启动模式属性设置为“singleTask”。 然后,其他应用程序可以将恶意活动放置在活动栈顶部,从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (18) 更新到 28 或更高版本以在平台级别修复此问题。
高危 Activity (com.maxthon.mge.game.MgeVirtualAppActivity) 的启动模式不是standard模式
Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
高危 已启用远程WebView调试
已启用远程WebView调试 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing Files: com/mx/browser/homepage/news/view/NewsDetailActivity.java, line(s) 306,15,16 com/mx/common/i/d.java, line(s) 40,5
高危 该文件是World Writable。任何应用程序都可以写入文件
该文件是World Writable。任何应用程序都可以写入文件 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2 Files: com/mx/browser/skinlib/d/d.java, line(s) 21 org/cocos2dx/wgelib/Cocos2dxHelper.java, line(s) 296
高危 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文
应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-block-cipher-mode Files: com/mx/common/f/d$a.java, line(s) 63,80 com/mx/common/f/d.java, line(s) 38,57,74,91
高危 启用了调试配置。生产版本不能是可调试的
启用了调试配置。生产版本不能是可调试的 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing Files: com/laya/plugin/BuildConfig.java, line(s) 3,6
高危 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击
如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView,那么这个应用程序可能会遭受跨站脚本攻击 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7 Files: com/mx/browser/adblock/AdBlockWebView.java, line(s) 364,11,12
高危 使用弱加密算法
使用弱加密算法 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4 Files: com/paypal/android/sdk/dh.java, line(s) 39,55
中危 应用程序数据可以被备份
[android:allowBackup=true] 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
中危 Activity (com.mx.browser.MxBrowserActivity) 未被保护。
存在一个intent-filter。 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
中危 Activity (com.mx.browser.account.view.MxQRcodeCaptureActivity) 未被保护。
存在一个intent-filter。 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
中危 Activity (com.mx.browser.homepage.hometop.MxQRCodeScanActivity) 未被保护。
存在一个intent-filter。 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
中危 Activity (com.mx.browser.quickdial.applications.presentation.view.AppPlusActivity) 未被保护。
存在一个intent-filter。 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
中危 Activity (com.mx.browser.note.note.NoteActivity) 未被保护。
[android:exported=true] 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Activity (com.mx.browser.plugin.ui.PluginActivity) 未被保护。
[android:exported=true] 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Activity (com.mx.browser.note.share.NoteSharedActivity) 未被保护。
[android:exported=true] 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Activity (com.mx.browser.note.share.BrowserSharedActivity) 未被保护。
[android:exported=true] 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Broadcast Receiver (com.mx.browser.statistics.PlayCampaignReceiver) 未被保护。
[android:exported=true] 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Broadcast Receiver (com.appsflyer.MultipleInstallBroadcastReceiver) 未被保护。
[android:exported=true] 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Broadcast Receiver (com.mx.browser.MxReceiver) 未被保护。
存在一个intent-filter。 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
中危 Content Provider (com.mx.browser.note.utils.MediaProvider) 如果应用程序在API级别低于17的设备上运行,则不会受到保护。
[Content Provider, targetSdkVersion >= 17] 如果应用程序运行在一个API级别低于17的设备上,内容提供者( Content Provider)就会被导出。在这种情况下,它会被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。
中危 Service (com.mx.browser.clipboard.ClipboardObserver) 未被保护。
[android:exported=true] 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Activity (com.lody.virtual.client.stub.ShortcutHandleActivity) 未被保护。
[android:exported=true] 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.InstallerActivity) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity (com.lody.virtual.client.stub.ChooserActivity) 未被保护。
[android:exported=true] 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C0) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C1) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C2) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C3) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C4) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C5) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C6) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C7) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C8) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C9) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C10) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C11) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C12) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C13) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C14) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C15) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C16) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C17) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C18) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C19) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C20) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C21) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C22) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C23) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C24) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C25) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C26) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C27) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C28) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C29) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C30) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C31) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C32) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C33) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C34) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C35) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C36) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C37) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C38) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C39) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C40) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C41) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C42) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C43) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C44) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C45) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C46) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C47) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C48) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubActivity$C49) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C0) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C1) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C2) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C3) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C4) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C5) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C6) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C7) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C8) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C9) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C10) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C11) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C12) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C13) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C14) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C15) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C16) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C17) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C18) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C19) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C20) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C21) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C22) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C23) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C24) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C25) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C26) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C27) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C28) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C29) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C30) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C31) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C32) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C33) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C34) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C35) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C36) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C37) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C38) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C39) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C40) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C41) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C42) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C43) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C44) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C45) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C46) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C47) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C48) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity设置了TaskAffinity属性
(com.lody.virtual.client.stub.StubDialog$C49) 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
中危 Activity (com.maxthon.mge.ui.MgeGameCenterActivity) 未被保护。
存在一个intent-filter。 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
中危 Activity (com.maxthon.mge.game.cocosplay.CocosPlayGameActivity) 未被保护。
存在一个intent-filter。 发现 Activity与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
中危 Broadcast Receiver (com.mx.push.PushReceiver) 未被保护。
存在一个intent-filter。 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
中危 Service (com.xiaomi.mipush.sdk.PushMessageHandler) 未被保护。
[android:exported=true] 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Broadcast Receiver (com.mx.push.mi.MiPushResultReceiver) 未被保护。
[android:exported=true] 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。
[android:exported=true] 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Broadcast Receiver (com.umeng.message.NotificationProxyBroadcastReceiver) 未被保护。
[android:exported=true] 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Broadcast Receiver (com.umeng.message.SystemReceiver) 未被保护。
存在一个intent-filter。 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
中危 Broadcast Receiver (com.umeng.message.MessageReceiver) 未被保护。
[android:exported=true] 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Broadcast Receiver (com.umeng.message.ElectionReceiver) 未被保护。
存在一个intent-filter。 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
中危 Broadcast Receiver (com.umeng.message.RegistrationReceiver) 未被保护。
[android:exported=true] 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Broadcast Receiver (com.umeng.message.UmengMessageBootReceiver) 未被保护。
存在一个intent-filter。 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。
中危 Service (com.umeng.message.UmengService) 未被保护。
[android:exported=true] 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Service (com.umeng.message.UmengMessageIntentReceiverService) 未被保护。
[android:exported=true] 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Service (com.umeng.message.UmengMessageCallbackHandlerService) 未被保护。
[android:exported=true] 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Service (com.umeng.message.UmengDownloadResourceService) 未被保护。
[android:exported=true] 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Service (com.umeng.message.local.UmengLocalNotificationService) 未被保护。
[android:exported=true] 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Service (com.mx.push.umeng.MxPushIntentService) 未被保护。
[android:exported=true] 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 Service (com.mx.push.umeng.NotificationService) 未被保护。
[android:exported=true] 发现 Service与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
中危 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等
文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10 Files: com/appsflyer/f.java, line(s) 15 com/laya/plugin/PluginProxy.java, line(s) 182 com/maxthon/mge/GameSettingsManager.java, line(s) 53,52 com/maxthon/mge/MgeAccountManager.java, line(s) 20,23,24 com/maxthon/mge/MgePhone.java, line(s) 17 com/maxthon/mge/db/MgeAccountDBHelper.java, line(s) 40,55 com/maxthon/mge/game/egret/EgretNestLoginImpl.java, line(s) 14,34 com/maxthon/mge/ui/MgeDialogManager.java, line(s) 28 com/mx/browser/a/e.java, line(s) 9 com/mx/browser/a/f.java, line(s) 28,31,29,43 com/mx/browser/a/g.java, line(s) 7 com/mx/browser/a/i.java, line(s) 23 com/mx/browser/account/AccountManager.java, line(s) 58,85,101,94,144 com/mx/browser/account/view/AbstractAccountBaseFragment.java, line(s) 36 com/mx/browser/account/view/AccountWebViewDialog.java, line(s) 28 com/mx/browser/adblock/setting/e.java, line(s) 8,9,16,10,12,11,13,14,15 com/mx/browser/address/b/e.java, line(s) 22 com/mx/browser/e/e.java, line(s) 14 com/mx/browser/f/c.java, line(s) 18 com/mx/browser/f/j.java, line(s) 9,11 com/mx/browser/main/HomeGuideDialog.java, line(s) 28 com/mx/browser/pwdmaster/accountinfo/a.java, line(s) 29,33,123,32 com/mx/browser/pwdmaster/accountinfo/b.java, line(s) 11 com/mx/browser/pwdmaster/autofill/a/b.java, line(s) 63 com/mx/browser/pwdmaster/autofill/b$c.java, line(s) 29 com/mx/browser/pwdmaster/autofill/b$d.java, line(s) 25 com/mx/browser/pwdmaster/autofill/b.java, line(s) 156,77 com/mx/browser/pwdmaster/autofill/c.java, line(s) 21,23,24,162,265 com/mx/browser/pwdmaster/autofill/d.java, line(s) 29,30,161 com/mx/browser/pwdmaster/privateinfo/a.java, line(s) 29,31,115 com/mx/browser/pwdmaster/privateinfo/b.java, line(s) 8 com/mx/browser/settings/MoleboxFragment.java, line(s) 22,25 com/mx/browser/settings/RadioGroupFragment.java, line(s) 25,28 com/mx/browser/settings/b.java, line(s) 151,230 com/mx/browser/statistics/a.java, line(s) 10 com/mx/browser/statistics/a/c.java, line(s) 31 com/mx/browser/update/b$b.java, line(s) 207 com/mx/browser/widget/imagegallery/SingleGalleryPage.java, line(s) 13 com/mx/push/PushDefine.java, line(s) 15 org/android/a.java, line(s) 42,45 org/egret/java/egretruntimelauncher/EgretRuntimeLauncher.java, line(s) 146 org/xwalk/core/internal/XWalkContent.java, line(s) 57 rx/internal/a/c.java, line(s) 18,29
中危 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2 Files: com/maxthon/mge/db/MgeAccountDBHelper.java, line(s) 6,29 com/maxthon/mge/db/MgeAccountDataDBHelper.java, line(s) 6,31,32 com/maxthon/mge/db/MgeDBHelper.java, line(s) 7,8,43 com/mx/browser/address/b/h.java, line(s) 5,6,57 com/mx/browser/b/a.java, line(s) 4,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,106,107,110,113,116,119,122,123,124,125,126,127,128,129,132,135,138,141,144,147,151,155,161,164,167,173,180,185,186,193,197,198,199,200,201,202,203,209,212,215,216,219,220,221,222,223,224,226,227,228,229,230,231,233,234,235,236,240,241,249,250,259,260,261,262,265,266,267,274,276,277,278,283,286,290,291,294 com/mx/browser/b/d.java, line(s) 5,6,264 com/mx/browser/downloads/DownloadProvider.java, line(s) 12,13,77,81,84,85,86,89,91,126,135 com/mx/browser/f/c.java, line(s) 5,74,85 com/mx/browser/fakemail/b.java, line(s) 5,140 com/mx/browser/history/b.java, line(s) 5,6,88 com/mx/browser/homepage/news/b/c.java, line(s) 4,225 com/mx/browser/homepage/news/e/b.java, line(s) 5,30,56 com/mx/browser/homepage/news/e/d.java, line(s) 3,34,54 com/mx/browser/note/b/a.java, line(s) 5,29,127,145 com/mx/browser/note/b/c.java, line(s) 5,6,320 com/mx/browser/note/c/f.java, line(s) 5,598,1064 com/mx/browser/plugin/a/b.java, line(s) 5,6,83 com/mx/browser/pwdmaster/accountinfo/a.java, line(s) 5,95 com/mx/browser/pwdmaster/autofill/a/a.java, line(s) 6,45,162,255 com/mx/browser/pwdmaster/autofill/a/b.java, line(s) 5,191 com/mx/browser/pwdmaster/autofill/c.java, line(s) 5,190,204 com/mx/browser/pwdmaster/privateinfo/a.java, line(s) 5,90 com/mx/browser/pwdmaster/securityinfo/c.java, line(s) 5,67 com/mx/browser/quickdial/applications/a/a/d.java, line(s) 7,120,241 com/mx/browser/quickdial/d.java, line(s) 7,8,283 org/cocos2dx/wgelib/Cocos2dxLocalStorage.java, line(s) 5,6,46
中危 IP地址泄露
IP地址泄露 Files: com/cocos/play/CocosPlay.java, line(s) 22 com/maxthon/mge/GameSettingsManager.java, line(s) 368,386,396 com/maxthon/mge/utils/UrlHelper.java, line(s) 9 com/mx/common/g/b.java, line(s) 29 com/paypal/android/sdk/s.java, line(s) 9 com/xiaomi/a/a/e/d.java, line(s) 156,190 com/xiaomi/d/b.java, line(s) 29 org/android/spdy/SpdyAgent.java, line(s) 219,290 org/android/spdy/SpdyRequest.java, line(s) 24,48,65,85,107 org/xwalk/core/XWalkAppVersion.java, line(s) 8 org/xwalk/core/XWalkCoreWrapper.java, line(s) 299 org/xwalk/core/internal/XWalkCoreVersion.java, line(s) 6
中危 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据
应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage Files: com/cocos/play/CocosPlay.java, line(s) 80 com/cocos/play/constants/CocosConstants.java, line(s) 29 com/laya/plugin/PluginProxy.java, line(s) 28 com/laya/util/FileUtils.java, line(s) 60 com/maxthon/mge/game/cocosplay/CocosPlayGameActivity.java, line(s) 46 com/maxthon/mge/utils/BitmapDiskLruCache.java, line(s) 39 com/mx/browser/clientview/MxWebClientView.java, line(s) 786 com/mx/browser/note/image/b/a.java, line(s) 11,35,36 com/mx/browser/note/note/NoteEditFragment.java, line(s) 295 com/mx/browser/settings/filechooser/FileChooserNavigateBar.java, line(s) 74 com/mx/common/f/a.java, line(s) 13,16,28 com/paypal/android/sdk/as.java, line(s) 109,268 com/paypal/android/sdk/r.java, line(s) 20,34 com/xiaomi/a/a/b/c.java, line(s) 11,20,37 org/egret/java/egretruntimelauncher/EgretRuntimeLauncher.java, line(s) 80,81 org/xwalk/core/XWalkLibraryLoader.java, line(s) 213 org/xwalk/core/internal/XWalkPathHelper.java, line(s) 14,18 org/xwalk/core/internal/XWalkViewInternal.java, line(s) 171,858,863 org/xwalk/core/internal/extension/api/device_capabilities/DeviceCapabilitiesStorage.java, line(s) 164
中危 应用程序创建临时文件。敏感信息永远不应该被写进临时文件
应用程序创建临时文件。敏感信息永远不应该被写进临时文件 Files: com/mx/browser/web/b.java, line(s) 124 com/mx/ueip/FileUtils.java, line(s) 437 org/xwalk/core/internal/XWalkViewInternal.java, line(s) 868
中危 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6 Files: com/mx/browser/homepage/news/view/NewsDetailActivity.java, line(s) 288,287 com/mx/browser/note/ui/WebViewEditor.java, line(s) 90,89
中危 应用程序使用不安全的随机数生成器
应用程序使用不安全的随机数生成器 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators Files: com/appsflyer/k.java, line(s) 9 com/mx/browser/account/m.java, line(s) 9 com/mx/browser/c/a$5.java, line(s) 5 com/mx/browser/c/a$c.java, line(s) 8 com/mx/browser/c/a.java, line(s) 25 com/mx/browser/downloads/l.java, line(s) 19 com/mx/browser/pwdmaster/pwdgenerator/a.java, line(s) 4 com/mx/common/f/b.java, line(s) 21 com/mx/ueip/FileUtils.java, line(s) 34 com/paypal/android/sdk/bq.java, line(s) 10 com/paypal/android/sdk/ec.java, line(s) 5 com/paypal/android/sdk/ez.java, line(s) 5 com/xiaomi/a/a/h/d.java, line(s) 9 com/xiaomi/d/e/g.java, line(s) 5 com/xiaomi/network/j.java, line(s) 11
中危 MD5是已知存在哈希冲突的弱哈希
MD5是已知存在哈希冲突的弱哈希 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4 Files: com/lody/virtual/helper/utils/MD5Utils.java, line(s) 17 com/maxthon/mge/utils/Hasher.java, line(s) 9 com/maxthon/mge/utils/MDUtils.java, line(s) 27,44 com/mx/common/f/d.java, line(s) 212,226,253 com/paypal/android/sdk/ms.java, line(s) 755 com/xiaomi/a/a/h/c.java, line(s) 14 com/xiaomi/a/a/h/d.java, line(s) 26,71 com/xiaomi/network/j.java, line(s) 48 org/egret/android/util/launcher/Md5Util.java, line(s) 23
中危 SHA-1是已知存在哈希冲突的弱哈希
SHA-1是已知存在哈希冲突的弱哈希 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4 Files: com/appsflyer/j.java, line(s) 14 com/maxthon/mge/utils/SignUtils.java, line(s) 16 com/paypal/android/sdk/ao.java, line(s) 33 com/paypal/android/sdk/cm.java, line(s) 21 com/paypal/android/sdk/ic.java, line(s) 31 com/xiaomi/a/a/h/b.java, line(s) 17 com/xiaomi/a/a/h/d.java, line(s) 84 com/xiaomi/d/e/h.java, line(s) 28
中危 不安全的Web视图实现。可能存在WebView任意代码执行漏洞
不安全的Web视图实现。可能存在WebView任意代码执行漏洞 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#testing-javascript-execution-in-webviews-mstg-platform-5 Files: com/maxthon/mge/game/MgeWebViewGameActivity.java, line(s) 118,49 com/mx/browser/adblock/AdBlockWebView.java, line(s) 245,259
中危 应用程序包含隐私跟踪程序
此应用程序有多个4隐私跟踪程序。跟踪器可以跟踪设备或用户,是终端用户的隐私问题。
中危 此应用可能包含硬编码机密信息
从应用程序中识别出以下机密确保这些不是机密或私人信息 凭证信息=> "MgePnKey" : "wge_maxthon_android_browser" 友盟统计的=> "UMENG_MESSAGE_SECRET" : "971c14aff11d62275376b35cf652323a" 友盟统计的=> "UMENG_APPKEY" : "57ecb52de0f55acfc2002e61" "pref_key_web_browsing" : "pref_key_web_browsing" "pwd_account" : "Akun" "pref_key_header_web_browsing" : "pref_key_header_web_browsing" "pref_key_set_homepage" : "pref_key_default_homepage_setting" "password_password_generator" : "Passord-generator" "pwd_account" : "Cuenta" "http_auth_pwd" : "Sarhitza" "pwd_autofill_complete_field" : "Plus" "pwd_password" : "Parola" "pref_key_molebox_auto_sync" : "pref_key_molebox_auto_sync" "pwd_is_safe" : "Sikkerhetstips" "screen_rotation_user" : "Otomatis" "password_acount_info" : "Accounts" "password_websites_details_username" : "Compte" "pwd_account" : "Hesap" "account_userinfo_password" : "Sarhitza" "pwd_password" : "Passord" "pref_key_header_feedback" : "pref_key_header_feedback" "pwd_notes" : "Oharrak" "pref_key_clear_form_data" : "pref_key_privacy_clear_form_data_new" "password_websites_details_url" : "URL" "password_acount_info" : "Akun" "account_userinfo_password" : "Passord" "pref_key_last_ad_banner_close_time" : "pref_key_last_ad_banner_close_time" "http_auth_pwd" : "Passwort" "password_websites_details_username" : "Akun" "pref_key_header_molebox_divider" : "pref_key_header_molebox_divider" "pref_key_notify_push" : "pref_key_notify_push" "pwd_content" : "Konten" "pref_key_accept_cookie" : "pref_key_accept_cookie" "password_lock_enter" : "Enter" "http_auth_pwd" : "Password" "pref_key_clear_all" : "pref_key_privacy_clear_all_new" "password_acount_info" : "Kontuak" "pwd_password_security" : "Sikkerhetstips" "pwd_master_length" : "Uzunluk" "password_websites_details_username" : "Hesap" "pwd_notes" : "Catatan" "pref_key_immersive_mode" : "pre_key_immersive_mode" "import_pwd_keeper_details" : "Passkeeper:%d" "pwd_password_security" : "Sicherheitshinweise" "pwd_autofill_complete_field" : "Mer" "password_websites_details" : "Dettagli" "pref_key_gesture" : "pref_key_gesture" "password_fragment_websites" : "Nettsider" "pref_key_adblock_enable_acceptable_ads" : "pref_key_adblock_acceptable_ads" "pref_key_about" : "pref_key_about" "password_websites_details" : "Detaljer" "pwd_no_content" : "Leer" "pref_key_molebox_wifi_sync" : "pref_key_molebox_wifi_sync" "pref_key_header_search_engine" : "pref_key_header_search_engine" "pwd_master_length" : "Panjang" "password_password_generator" : "Passwortgenerator" "common_password" : "Parola" "password_lock_enter" : "Saisir" "pwd_account" : "Kontua" "pref_key_header_reset" : "pref_key_header_reset" "password_websites_details_url" : "URL-a" "pref_key_ad_block" : "pref_key_ad_block" "common_password" : "Passwort" "account_userinfo_password" : "Parola" "pwd_quit" : "Tutup" "pref_key_header_homepage" : "pref_key_header_homepage" "pwd_devices_record" : "Enhetsposter" "pwd_content" : "Contenus" "pref_key_header_prefix" : "pref_key_header" "pref_key_clear_history_exit" : "pref_key_clear_history_when_exit" "password_websites_details" : "Xehetasunak" "pwd_quit" : "Utzi" "pwd_password" : "Passwort" "password_lock_enter" : "Eintreten" "password_websites_details" : "Detaildaten" "pwd_autofill_complete_field" : "Lainnya" "password_websites_details" : "Details" "screen_rotation_user" : "Automatique" "pref_key_header_default_browser" : "pref_key_header_default_browser" "pref_key_homepage_recommend_websites" : "pref_key_homepage_recommend_websites" "pwd_content" : "Contenido" "pref_key_auto_fullscreen" : "full_screen" "pref_key_web_gesture" : "pref_key_web_gesture" "common_password" : "Password" "pref_key_back_close" : "pref_key_back_close" "password_websites_details" : "Detalles" "pref_key_header_molebox" : "pref_key_header_molebox" "password_lock_enter" : "Sartu" "pwd_quit" : "Avslutt" "pwd_quit" : "Quitter" "pref_key_clear_history" : "pref_key_privacy_clear_history_new" "pref_key_ad_block_count" : "pref_key_ad_block_count" "pwd_account" : "Account" "account_passwordmgr" : "Passkeeper" "pref_key_improve_experience" : "pref_key_experience_improved" "pwd_account" : "Konto" "http_auth_password" : "Password" "pref_key_header_screen_rotation" : "pref_key_header_screen_rotation" "pref_key_ad_block_switch" : "pref_key_ad_block_switch" "pref_key_header_others" : "pref_key_header_other" "http_auth_user_name" : "Username" "pref_key_header" : "pref_key_header" "screen_rotation_user" : "Berez" "password_security_info" : "Sicherheitsinformation" "common_password" : "Passord" "pref_key_header_adblock_divider" : "pref_key_header_adblock_divider" "pwd_content" : "Edukiak" "pwd_password" : "Password" "pwd_notes" : "Notater" "pref_key_quick_scroll_by_volume" : "pref_key_quick_scroll_by_volume" "http_auth_name" : "Benutzername" "password_acount_info" : "Kontoer" "pwd_quit" : "Salir" "password_websites_details_username" : "Cuenta" "pwd_is_safe" : "Sicherheitshinweise" "password_websites_details" : "Rincian" "mx_weather_api" : "http://api.i.maxthon.cn/tianqi/api/data_v5.php?id=%s" "pwd_notes" : "Hinweise" "pref_key_clear_molebox" : "pref_key_clear_molebox" "pwd_quit" : "Quit" "pref_key_clear_cache" : "pref_key_clear_cache_new" "pwd_notes" : "Notes" "http_auth_pwd" : "Passord" "pwd_master_length" : "Longitud" "pwd_content" : "Inhalt" "screen_rotation_user" : "Automatisch" "account_userinfo_password" : "Password" "password_lock_enter" : "Inserisci" "pref_key_introduction" : "pref_key_introduction" "common_password" : "Sarhitza" "pref_key_download_path" : "pref_key_download_path" "pref_key_import_guest_data_divider" : "pref_key_browser_import_guest_data_divider" "pref_key_evaluate" : "pref_key_evaluate" "screen_rotation_user" : "Otomatik" "password_websites_details_username" : "Account" "pwd_master_length" : "Length" "password_lock_enter" : "Masukkan" "pref_key_exit_not_tips" : "pref_key_not_tips_when_exit" "pref_key_clear_cookies" : "pref_key_privacy_clear_cookies_new" "pref_key_header_about" : "pref_key_header_about" "pwd_content" : "Contents" "pwd_url" : "URL" "pref_key_start_redo_Page" : "pref_key_start_auto_page" "pref_key_homepage_temperature_unit" : "pref_key_temperature_unit" "pwd_master_length" : "Luzera" "pwd_content" : "Innhold" "pwd_notes" : "Note" "password_security_info" : "Sikkerhetsinfo" "account_userinfo_password" : "Passwort" "pref_key_open_copied_website" : "pref_key_open_copied_website" "pref_key_setting_prefix" : "pref_key" "pwd_notes" : "Notlar" "pref_key_header_safety" : "pref_key_header_safety" "password_acount_info" : "Konto" "pref_key_ua_type" : "pref_key_ua_type" "password_websites_details_username" : "Kontua" "pref_key_molebox_along_sync" : "pref_key_molebox_along_sync" "pref_key_molebox" : "pref_key_molebox_auto_sync" "pref_key_header_adblock" : "pref_key_header_adblock" "password_lock_enter" : "Entrar" "http_auth_pwd" : "Parola" "pwd_notes" : "Notas" "password_fragment_websites" : "Webguneak" "password_fragment_websites" : "Internetseiten" "pwd_master_length" : "Lunghezza" "screen_rotation_user" : "Automatico" "pref_key_about_page" : "pref_key_about_page" "password_websites_details_username" : "Konto" "password_fragment_websites" : "Websites" "pwd_autofill_complete_field" : "Gehiago" "pwd_content" : "Contenuti" "pref_key_website_scale" : "pref_key_website_scale" "pwd_password" : "Sarhitza" "screen_rotation_user" : "Auto" "password_acount_info" : "Hesaplar" "pwd_quit" : "Esci" "pref_key_others" : "pref_key_others" "http_auth_name" : "Brukernavn" "password_lock_enter" : "Angi" "pwd_master_length" : "Longueur" "pref_key_header_download_path" : "pref_key_header_download_path" "password_acount_info" : "Comptes" "pwd_account" : "Compte" "pwd_url" : "URL-a" "password_acount_info" : "Account" "pwd_master_length" : "Lengde" "password_acount_info" : "Cuentas" "pref_key_import_guest_data" : "pref_key_browser_import_guest_data" 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 b181081a19a4c0941ffae89528c124c99b34acc7 5ae8ef966417c9a7ba843a90f0a72146 nPhcQuaTDzjeIUhtERJTvoHQranafk7XkW0om58AHxIMYmjsaT7CgNFrSk9PO2 Ir6u2LUVVdyLKonwTtdFw9qhBaMb4NZuZHKS0bGxdZlRAB3 D41D8CD98F00B204E9800998ECF8427E sha1/gzF+YoVCU9bXeDGQ7JGQVumRueM= e92197969be8547ad1032558025b2083f7700dff EJhi9jOPswug9TDOv93qg4Y28xIlqPDpAoqd7biDLpeGCPvORHjP1Fh4CbFPgKMGCHejdDwe9w1uDWnjPCp1lkaFBjVmjvjpFtnr6z1YeBbmfZYqa9faQT 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 6fd3002c5ca9a1f55ed51e92233ed4626120c266efea9d9746058c995ece68c4 sha1/u8I+KQuzKHcdrT6iTb30I70GsD0= 910029faead1c678b82612e10ba234f5 4A85BAEDEF181C71AA76104A29669027740000 1a21b4952b6293ce18b365ec9c0e934cb381e6d4 NdR2rMrjbNqvLOajIhQbDUgi7ovA5r3TgI13GijEq sha1/sYEIGhmkwJQf+uiVKMEkyZs0rMc= fbe5ac145999f320b3cf17fc471a3484 EOTHbvqh0vwM2ldM2QIXbjVw0hZNuZEJLqdWmfTBLLSvGfqgyy9GKvjGybIxyGMd7gHXCXVtymqFQHS 6bzXGvSlP76ZiHOudKaAvoxrW8Cg5pA6EjIPpiz4zlw
信息 应用程序记录日志信息,不得记录敏感信息
应用程序记录日志信息,不得记录敏感信息 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs Files: a/a.java, line(s) 40,79,83 com/a/a/a.java, line(s) 108 com/appsflyer/a.java, line(s) 16,38,22,10,28 com/appsflyer/a/a.java, line(s) 35,52,57,110,115 com/cocos/play/CocosPlay.java, line(s) 86,94,35 com/cocos/play/magic/a.java, line(s) 40,46,53,58,67,77,83 com/cocos/play/magic/d.java, line(s) 101,116,75,149,179,207,212,269 com/cocos/play/magic/m.java, line(s) 31,69,72,55,60,65 com/cocos/play/magic/n.java, line(s) 46,26,34,20,52,40 com/laya/download/DownloadProxy.java, line(s) 191,55,67 com/laya/plugin/PluginPlayer.java, line(s) 44,61,122,127,157,168,188 com/laya/plugin/PluginProxy.java, line(s) 49,52,57,60,65,71,79,101,110,153,161,182,194,256,291 com/laya/util/FileUtils.java, line(s) 43,55 com/lody/virtual/IOHook.java, line(s) 140,146,44,83,92,101,109,117,122,124 com/lody/virtual/client/env/VirtualRuntime.java, line(s) 55 com/lody/virtual/client/hook/base/HookBinderDelegate.java, line(s) 35 com/lody/virtual/client/hook/base/HookDelegate.java, line(s) 29,44 com/lody/virtual/client/hook/patchs/am/HCallbackHook.java, line(s) 115 com/lody/virtual/client/hook/patchs/notification/compat/PendIntentCompat.java, line(s) 77 com/lody/virtual/client/hook/patchs/notification/compat/RemoteViewsUtils.java, line(s) 134,91 com/lody/virtual/client/hook/providers/ProviderHook.java, line(s) 82 com/lody/virtual/client/ipc/ServiceManagerNative.java, line(s) 47,68 com/lody/virtual/client/stub/ChooserActivity.java, line(s) 42,56 com/lody/virtual/client/stub/ResolverActivity.java, line(s) 322,328,157,255,433 com/lody/virtual/helper/compat/NativeLibraryHelperCompat.java, line(s) 65,62 com/lody/virtual/helper/proto/VParceledListSlice.java, line(s) 44,57,65,77,116,127,142,154,160,168,84 com/lody/virtual/helper/utils/AtomicFile.java, line(s) 32,59,72 com/lody/virtual/helper/utils/VLog.java, line(s) 16,28,43,47,10,34,22 com/lody/virtual/os/VEnvironment.java, line(s) 22 com/lody/virtual/os/VUserManager.java, line(s) 52,65,86,103,112,121,130,138,146,155,163,172,184,193 com/lody/virtual/server/accounts/VAccountManagerService.java, line(s) 938,1247,1335,394,402,669,1155,1160,1164,1175,1221,1228,1235,1241,1303,1336,1342,195,198,627 com/lody/virtual/server/am/UidSystem.java, line(s) 47 com/lody/virtual/server/am/VActivityManagerService.java, line(s) 617,281,920 com/lody/virtual/server/pm/IntentResolver.java, line(s) 390,392 com/lody/virtual/server/pm/ProviderIntentResolver.java, line(s) 57 com/lody/virtual/server/pm/VAppManagerService.java, line(s) 84 com/lody/virtual/server/pm/VPackageManagerService.java, line(s) 768 com/lody/virtual/server/pm/VUserManagerService.java, line(s) 384,418,454,470,116,151,172,194,215,266,302,339,737 com/lody/virtual/server/pm/installer/FileBridge.java, line(s) 88,92 com/maxthon/mge/AccountListener.java, line(s) 14,19 com/maxthon/mge/MgeAccountManager$1.java, line(s) 39 com/maxthon/mge/MgeAccountTask.java, line(s) 129 com/maxthon/mge/MgeApp.java, line(s) 42 com/maxthon/mge/MgeApplication.java, line(s) 50 com/maxthon/mge/MgePhone.java, line(s) 103 com/maxthon/mge/game/cocosplay/CocosPlayDialogManager$1.java, line(s) 16 com/maxthon/mge/game/cocosplay/CocosPlayDialogManager$2.java, line(s) 16 com/maxthon/mge/game/cocosplay/CocosPlayDialogManager$3.java, line(s) 16 com/maxthon/mge/game/cocosplay/CocosPlayDialogManager$4.java, line(s) 16 com/maxthon/mge/game/cocosplay/CocosPlayDialogManager$5.java, line(s) 15 com/maxthon/mge/game/cocosplay/CocosPlayDialogManager.java, line(s) 59 com/maxthon/mge/game/cocosplay/CocosPlayGameActivity.java, line(s) 129,134,140,146,153,161 com/maxthon/mge/game/cocosplay/CocosPlayPluginProxy$PaymentTask.java, line(s) 48 com/maxthon/mge/game/egret/EgretGameActivity.java, line(s) 74,214,80,220 com/maxthon/mge/game/egret/EgretNestPayImpl.java, line(s) 77 com/maxthon/mge/utils/LogUtils.java, line(s) 21,33,15,9,27 com/mx/browser/adblock/AdBlockWebView.java, line(s) 175,186,190,181 com/mx/browser/adblock/setting/IsAllowedConnectionCallbackImpl.java, line(s) 20,30,36 com/mx/browser/adblock/setting/a.java, line(s) 70,77,80,86 com/mx/browser/homepage/homemainview/HomeScrollView.java, line(s) 476 com/mx/browser/homepage/news/view/DragGrid.java, line(s) 238 com/mx/browser/homepage/news/view/RotateImageView.java, line(s) 62,69 com/mx/browser/homepage/news/view/a.java, line(s) 111 com/mx/browser/skinlib/base/SkinBaseActivity.java, line(s) 20,44 com/mx/browser/skinlib/loader/SkinInflaterFactory.java, line(s) 57,63,149,152 com/mx/browser/skinlib/loader/a.java, line(s) 46 com/mx/browser/statistics/PlayCampaignReceiver.java, line(s) 27,34,47,59,88,90,92 com/mx/browser/web/AbstractWebViewManagerFragment.java, line(s) 328 com/mx/browser/web/WebViewFragment.java, line(s) 468 com/mx/browser/web/js/impl/JsMxBrowser.java, line(s) 94 com/mx/browser/widget/pulltorefresh/MxPullToRefreshView.java, line(s) 269 com/mx/browser/widget/pulltorefresh/MxRefreshLayout.java, line(s) 260 com/mx/push/c.java, line(s) 17 com/mx/push/mi/MiPushResultReceiver.java, line(s) 77,91,99,107,115,123,131,139,29,36,42,48,53,60,69,145 com/mx/push/umeng/MxPushIntentService.java, line(s) 23,24,25,26,27,33,19 com/mx/push/umeng/NotificationService.java, line(s) 14,19,25 com/mx/push/umeng/a.java, line(s) 72,78 com/mx/ueip/FileUtils.java, line(s) 664,523,782 com/mx/ueip/LoggingInterceptor.java, line(s) 18,20 com/mx/ueip/MainActivity.java, line(s) 32 com/mx/ueip/MxUeipHttpHelper.java, line(s) 51,57,73,101 com/paypal/android/sdk/a.java, line(s) 44,48 com/paypal/android/sdk/am.java, line(s) 65 com/paypal/android/sdk/bm.java, line(s) 14,25 com/paypal/android/sdk/bq.java, line(s) 57,68,136,140 com/paypal/android/sdk/bv.java, line(s) 39,66,35,50,59 com/paypal/android/sdk/bx.java, line(s) 72,75 com/paypal/android/sdk/cb.java, line(s) 52,53,54 com/paypal/android/sdk/cd.java, line(s) 164,168 com/paypal/android/sdk/da.java, line(s) 23 com/paypal/android/sdk/dh.java, line(s) 27 com/paypal/android/sdk/di.java, line(s) 34 com/paypal/android/sdk/dk.java, line(s) 135,139,145 com/paypal/android/sdk/dm.java, line(s) 29 com/paypal/android/sdk/es.java, line(s) 26 com/paypal/android/sdk/fi.java, line(s) 27,38 com/paypal/android/sdk/fm.java, line(s) 47 com/paypal/android/sdk/hx.java, line(s) 17 com/paypal/android/sdk/payments/PayPalConfiguration.java, line(s) 65,90 com/paypal/android/sdk/payments/PayPalFuturePaymentActivity.java, line(s) 43,50,54,83,88,100 com/paypal/android/sdk/payments/PayPalItem.java, line(s) 27,38,42,46,52 com/paypal/android/sdk/payments/PayPalPayment.java, line(s) 70,77 com/paypal/android/sdk/payments/PayPalProfileSharingActivity.java, line(s) 51,56,68 com/paypal/android/sdk/payments/PayPalService.java, line(s) 165,247,92,444 com/paypal/android/sdk/payments/PaymentActivity.java, line(s) 44,51,56,88,93,105 com/paypal/android/sdk/payments/PaymentConfirmActivity.java, line(s) 394,129,272 com/paypal/android/sdk/payments/ShippingAddress.java, line(s) 70 com/paypal/android/sdk/payments/aw.java, line(s) 36,46,53 com/paypal/android/sdk/payments/bd.java, line(s) 19 com/paypal/android/sdk/payments/bk.java, line(s) 118,231,245,268,282,297,329 com/paypal/android/sdk/payments/ce.java, line(s) 120,127 com/paypal/android/sdk/payments/ea.java, line(s) 24,35,17 com/paypal/android/sdk/payments/m.java, line(s) 369,164 com/paypal/android/sdk/q.java, line(s) 110 com/xiaomi/a/a/c/b.java, line(s) 12,17 com/xiaomi/a/a/e/d.java, line(s) 176,177,136 com/xiaomi/a/a/f/a.java, line(s) 87,96 com/xiaomi/d/e/c.java, line(s) 252,284 com/xiaomi/d/j.java, line(s) 92 io/card/payment/CardIOActivity.java, line(s) 126,185,208,347,530,532,145,157,180,232,338,349 io/card/payment/CardScanner.java, line(s) 64,99,102,127,131,239,360,60,96,107,186,258,268,287,300,347 io/card/payment/u.java, line(s) 47,87,91,97,117,120 org/adblockplus/libadblockplus/JniExceptionHandler.java, line(s) 38 org/adblockplus/libadblockplus/android/AdblockEngine.java, line(s) 52,62,180 org/adblockplus/libadblockplus/android/AndroidWebRequest.java, line(s) 77,119,122 org/adblockplus/libadblockplus/android/AndroidWebRequestResourceWrapper.java, line(s) 82,88,107,123,74 org/android/a.java, line(s) 477 org/android/spdy/NetTimeGaurd.java, line(s) 31,40 org/android/spdy/spduLog.java, line(s) 10,46,22,16,28,34,40 org/cocos2dx/wgelib/Cocos2dxActivity.java, line(s) 258,260,264,248,251 org/cocos2dx/wgelib/Cocos2dxBitmap.java, line(s) 233,47 org/cocos2dx/wgelib/Cocos2dxGLSurfaceView$1.java, line(s) 27,36 org/cocos2dx/wgelib/Cocos2dxGLSurfaceView.java, line(s) 191 org/cocos2dx/wgelib/Cocos2dxLocalStorage.java, line(s) 52,86 org/cocos2dx/wgelib/Cocos2dxMusic.java, line(s) 46,57,93,166 org/cocos2dx/wgelib/Cocos2dxSound.java, line(s) 191 org/cocos2dx/wgelib/Cocos2dxVideoView$4.java, line(s) 21 org/cocos2dx/wgelib/Cocos2dxVideoView.java, line(s) 113,116,261,266 org/cocos2dx/wgelib/Cocos2dxWebView.java, line(s) 33 org/egret/android/util/launcher/ExecutorLab.java, line(s) 33 org/egret/android/util/launcher/ZipClass.java, line(s) 26 org/egret/egretframeworknative/engine/ErrorListener.java, line(s) 7,11 org/egret/egretruntimelauncher/utils/EgretUtils$1.java, line(s) 11 org/egret/egretruntimelauncher/utils/EgretUtils$2.java, line(s) 34,35,39,40 org/egret/java/egretruntimelauncher/EgretRuntimeLauncher.java, line(s) 125,146,149,178,194,121,240,244 org/egret/java/egretruntimelauncher/EgretRuntimeLibrary.java, line(s) 93,91 org/egret/java/egretruntimelauncher/EgretRuntimeLoader.java, line(s) 34,41 org/xwalk/core/XWalkActivityDelegate.java, line(s) 86,89,100,133,145 org/xwalk/core/XWalkCoreWrapper.java, line(s) 88,100,106,112,130,135,138,141,161,173,191,200,217,222,233,248,261,298,302,310,320,329,334,357,364,367,380,383,404,408,390,406 org/xwalk/core/XWalkDialogManager.java, line(s) 175 org/xwalk/core/XWalkInitializer.java, line(s) 37,41,47 org/xwalk/core/XWalkLibraryDecompressor.java, line(s) 43,25,61,67,72 org/xwalk/core/XWalkLibraryLoader.java, line(s) 110,132,139,157,178,206,265,272,280,319,341,347,354,225,329 org/xwalk/core/XWalkUpdater.java, line(s) 98,144,170,173,181,224,273,304,308,337,354,362,367,375,436,450,296,300,306,323,318 org/xwalk/core/extension/BindingObjectAutoJS.java, line(s) 15,57,88 org/xwalk/core/extension/BindingObjectStore.java, line(s) 63,66,100,26 org/xwalk/core/extension/EventTarget.java, line(s) 46,60,74,36,54,68 org/xwalk/core/extension/MessageHandler.java, line(s) 70,77,40,62 org/xwalk/core/extension/MessageInfo.java, line(s) 58,84,114,116,174,171 org/xwalk/core/extension/ReflectionHelper.java, line(s) 249,67,86,102,104,110,240,390,394 org/xwalk/core/extension/XWalkExternalExtension.java, line(s) 44 org/xwalk/core/extension/XWalkExternalExtensionManagerImpl.java, line(s) 37,54,262,109,104,113,116,217 org/xwalk/core/internal/AndroidProtocolHandler.java, line(s) 59,88,136,143,155,158,161,164,182,194,220,230,241,248 org/xwalk/core/internal/ClientCertRequestHandlerInternal.java, line(s) 106,115 org/xwalk/core/internal/SslUtil.java, line(s) 46,49,52 org/xwalk/core/internal/XWalkContent.java, line(s) 232,263,580 org/xwalk/core/internal/XWalkContentsClientBridge.java, line(s) 317,724 org/xwalk/core/internal/XWalkInternalResources.java, line(s) 36,39,42,49,53 org/xwalk/core/internal/XWalkNavigationHandlerImpl.java, line(s) 52,53 org/xwalk/core/internal/XWalkNotificationServiceImpl.java, line(s) 195,211 org/xwalk/core/internal/XWalkPresentationHost.java, line(s) 138,141 org/xwalk/core/internal/XWalkViewDelegate.java, line(s) 60,72,169,171,96,106,117,152,156 org/xwalk/core/internal/XWalkViewInternal.java, line(s) 859,870 org/xwalk/core/internal/XWalkWebContentsDelegateAdapter.java, line(s) 88 org/xwalk/core/internal/extension/BuiltinXWalkExtensions.java, line(s) 26,31,36,41,46,61 org/xwalk/core/internal/extension/api/contacts/ContactEventListener.java, line(s) 77,89 org/xwalk/core/internal/extension/api/contacts/ContactFinder.java, line(s) 67,92,109,148,161,178,196,329,374 org/xwalk/core/internal/extension/api/contacts/ContactJson.java, line(s) 23,37,50,62,74,86 org/xwalk/core/internal/extension/api/contacts/ContactSaver.java, line(s) 53,116,173,240,252,258 org/xwalk/core/internal/extension/api/contacts/ContactUtils.java, line(s) 62,149,165 org/xwalk/core/internal/extension/api/contacts/Contacts.java, line(s) 59,67,72 org/xwalk/core/internal/extension/api/device_capabilities/DeviceCapabilities.java, line(s) 73,83 org/xwalk/core/internal/extension/api/messaging/MessagingManager.java, line(s) 71 org/xwalk/core/internal/extension/api/messaging/MessagingSmsManager.java, line(s) 69,96,137 org/xwalk/core/internal/extension/api/presentation/PresentationExtension.java, line(s) 196,204,119,135,151,244,276,285 org/xwalk/core/internal/extension/api/wifidirect/WifiDirect.java, line(s) 268,298 org/xwalk/core/internal/extensions/XWalkExtensionAndroid.java, line(s) 38,47,55,63 rx/internal/b/c.java, line(s) 13 rx/internal/b/d.java, line(s) 27 sunlabs/brazil/properties/PropertiesList.java, line(s) 467 sunlabs/brazil/server/ChainHandler.java, line(s) 39 sunlabs/brazil/server/Request.java, line(s) 366 sunlabs/brazil/server/Server.java, line(s) 178,210,212,213,215 sunlabs/brazil/util/Base64.java, line(s) 129,130 sunlabs/brazil/util/http/HttpRequest.java, line(s) 128,130,251,253,493,506,547,558,570 sunlabs/brazil/util/regexp/Regexp.java, line(s) 36,42,44,49,51,52,53,54 uk/co/senab/photoview/PhotoViewAttacher.java, line(s) 54 uk/co/senab/photoview/a/c.java, line(s) 8,13
信息 此应用侦听剪贴板更改。一些恶意软件也会监听剪贴板更改
此应用侦听剪贴板更改。一些恶意软件也会监听剪贴板更改 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard Files: com/mx/browser/clipboard/ClipboardObserver.java, line(s) 19,79,4
安全 此应用程序可能具有Root检测功能
此应用程序可能具有Root检测功能 https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05j-Testing-Resiliency-Against-Reverse-Engineering.md#testing-root-detection-mstg-resilience-1 Files: com/paypal/android/sdk/aa.java, line(s) 11 com/paypal/android/sdk/s.java, line(s) 9,9
关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wap.cac.gov.cn) 通信。
{'ip': '116.211.128.181', 'country_short': 'CN', 'country_long': '中国', 'region': '湖北', 'city': '武汉', 'latitude': '30.583330', 'longitude': '114.266853'}
关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.weather.com.cn) 通信。
{'ip': '182.40.112.74', 'country_short': 'CN', 'country_long': '中国', 'region': '山东', 'city': '青岛', 'latitude': '36.098610', 'longitude': '120.371941'}
关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (bbs.flyme.cn) 通信。
{'ip': '120.25.135.34', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '深圳', 'latitude': '22.545673', 'longitude': '114.068108'}
关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.maxthon.cn) 通信。
{'ip': '47.100.165.48', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}
关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (maxthon.cn) 通信。
{'ip': '47.100.165.48', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}
关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.gmw.cn) 通信。
{'ip': '221.231.39.252', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '盐城', 'latitude': '33.385559', 'longitude': '120.125282'}
关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.news.cn) 通信。
{'ip': '222.186.162.52', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '镇江', 'latitude': '32.209366', 'longitude': '119.434372'}
关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.china.com.cn) 通信。
{'ip': '122.225.214.233', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '深圳', 'latitude': '22.545673', 'longitude': '114.068108'}
关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (my.maxthon.com) 通信。
{'ip': '208.87.200.146', 'country_short': 'HK', 'country_long': '中国', 'region': '香港', 'city': '香港', 'latitude': '22.285521', 'longitude': '114.157692'}
关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.cctv.com) 通信。
{'ip': '58.216.16.140', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}
关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.people.cn) 通信。
{'ip': '61.147.211.209', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南通', 'latitude': '32.030296', 'longitude': '120.874779'}