安全分析报告： 💕カップル v4.7.5

安全分数


安全分数 43/100

风险评级


等级

  1. A
  2. B
  3. C
  4. F

严重性分布 (%)


隐私风险

1

用户/设备跟踪器


调研结果

高危 7
中危 33
信息 2
安全 1
关注 57

高危 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a4/g.java, line(s) 41
b0/d.java, line(s) 21
b0/e.java, line(s) 60
b2/a.java, line(s) 846
d5/a.java, line(s) 133
e4/a.java, line(s) 44,82
gf/a.java, line(s) 11,17
lb/b.java, line(s) 138
le/c.java, line(s) 953
o1/a.java, line(s) 62
og/c.java, line(s) 140
oh/a.java, line(s) 313
qh/o0.java, line(s) 646
qh/r1.java, line(s) 46
qh/v0.java, line(s) 446,1301
xf/d.java, line(s) 1114
xf/f.java, line(s) 48
xf/i.java, line(s) 78

高危 该文件是World Readable。任何应用程序都可以读取文件 

该文件是World Readable。任何应用程序都可以读取文件
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
ph/p.java, line(s) 501
qh/c1.java, line(s) 36,83
t/b.java, line(s) 80

高危 该文件是World Writable。任何应用程序都可以写入文件 

该文件是World Writable。任何应用程序都可以写入文件
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
wc/a.java, line(s) 53

高危 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 

不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#webview-server-certificate-verification

Files:
com/imacapp/home/ui/activity/KitCustomWebViewActivity.java, line(s) 112,111
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 72,71

高危 使用弱加密算法 

使用弱加密算法
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
je/c.java, line(s) 144
le/c.java, line(s) 1972,1999
le/l.java, line(s) 42,75,88

高危 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 

如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7

Files:
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 132,11
com/just/agentweb/UrlLoaderImpl.java, line(s) 73,77,5

高危 已启用远程WebView调试 

已启用远程WebView调试
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
com/just/agentweb/AgentWebConfig.java, line(s) 49,9

中危 应用程序数据存在被泄露的风险 

未设置[android:allowBackup]标志
这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危 Activity () 未被保护。 

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Activity设置了TaskAffinity属性 

()
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Broadcast Receiver (com.wind.im.push.receiver.VivoPushMessageReceiverImpl) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (com.xiaomi.push.service.receivers.PingReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (com.wind.im.push.receiver.XiaomiPushMessageReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Service () 未被保护。 

存在一个intent-filter。
发现 Service与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。

中危 Broadcast Receiver (com.wind.im.push.receiver.MeizuPushServerMsgReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Activity () 未被保护。 

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Activity () 未被保护。 

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Service () 未被保护。 

存在一个intent-filter。
发现 Service与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。

中危 Broadcast Receiver (com.meizu.cloud.pushsdk.MzPushSystemReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Service () 未被保护。 

存在一个intent-filter。
发现 Service与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryChargingProxy) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryNotLowProxy) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$StorageNotLowProxy) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$NetworkStateProxy) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.background.systemalarm.RescheduleReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxyUpdateReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
ae/h.java, line(s) 20
ak/a.java, line(s) 3
ak/b.java, line(s) 3
b0/d.java, line(s) 6
bk/a.java, line(s) 3
com/imacapp/message/vm/ChatRoomViewModel.java, line(s) 19
com/imacapp/moment/widget/liked/ShineView.java, line(s) 14
com/imacapp/wind/vm/LoginByAccountViewModel.java, line(s) 35
com/wind/im/MainActivity.java, line(s) 40
e2/j.java, line(s) 22
e2/p.java, line(s) 18
ga/j.java, line(s) 6
hl/e0.java, line(s) 3
le/c.java, line(s) 94
le/l.java, line(s) 6
le/m.java, line(s) 8
le/p.java, line(s) 12
qh/x4.java, line(s) 4

中危 IP地址泄露 

IP地址泄露


Files:
com/wind/im/MainActivity.java, line(s) 562
ef/b.java, line(s) 44
f6/b.java, line(s) 70
he/b0.java, line(s) 155,157
he/d.java, line(s) 159
i4/b.java, line(s) 865
ld/b.java, line(s) 236
le/c.java, line(s) 1791,1791,1791,1791,1791,1791,1791,1791,1791,1791
o4/a.java, line(s) 58
p000if/i.java, line(s) 108
qh/a4.java, line(s) 35
qh/x.java, line(s) 140
t6/b.java, line(s) 88,100,134,149
w/f.java, line(s) 137,222
w/l.java, line(s) 24
w/n.java, line(s) 16
xf/d.java, line(s) 432

中危 MD5是已知存在哈希冲突的弱哈希 

MD5是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a0/d0.java, line(s) 248,266
b2/a.java, line(s) 786,892
ce/l.java, line(s) 598,635
com/just/agentweb/AgentWebUtils.java, line(s) 643
gf/a.java, line(s) 24
gf/b.java, line(s) 256
gf/c.java, line(s) 26,42,57
le/c.java, line(s) 681,2125
le/g.java, line(s) 142
qe/d.java, line(s) 22
qh/o0.java, line(s) 193,637
re/w0.java, line(s) 318
tc/b.java, line(s) 22
tf/v.java, line(s) 45
ud/e.java, line(s) 689
wb/a.java, line(s) 661
wb/d.java, line(s) 174

中危 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
a9/f.java, line(s) 28
ae/e.java, line(s) 50
ae/i.java, line(s) 65
be/a.java, line(s) 33
ce/l.java, line(s) 256,257
com/imacapp/videoplayer/SimplePlayActivity.java, line(s) 105
com/just/agentweb/AgentWebUtils.java, line(s) 307,378
com/wind/kit/common/a.java, line(s) 74
com/yuyh/library/imgsel/ui/ISListActivity.java, line(s) 197
fi/a.java, line(s) 47,57
g0/a.java, line(s) 47,48
he/x.java, line(s) 129
kc/a.java, line(s) 62
kc/b.java, line(s) 73
ld/b.java, line(s) 50,55,189,194
le/b.java, line(s) 608,77,615
le/c.java, line(s) 906,915
le/f.java, line(s) 39
mb/a.java, line(s) 33
mb/f.java, line(s) 86
nh/a.java, line(s) 151,299
ni/a.java, line(s) 31
ni/b.java, line(s) 52
oh/a.java, line(s) 61
oh/b.java, line(s) 44
qc/d.java, line(s) 87
qh/d.java, line(s) 24
qh/d0.java, line(s) 32,37
qh/i1.java, line(s) 57,67
qh/j1.java, line(s) 41,34
qh/k1.java, line(s) 41
qh/m1.java, line(s) 61
qh/r1.java, line(s) 56,62,181
qh/t1.java, line(s) 65,116
qh/v0.java, line(s) 669,722,737
v8/t.java, line(s) 316,317
vg/e.java, line(s) 100,102
vh/b.java, line(s) 199
w6/f.java, line(s) 57
wd/c.java, line(s) 404
za/b.java, line(s) 60

中危 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/jeremyliao/liveeventbus/ipc/consts/IpcConst.java, line(s) 5
com/wind/imlib/db/manager/CommSettingManager.java, line(s) 9,11
com/wind/imlib/db/manager/GroupManager.java, line(s) 8
mh/a.java, line(s) 92
p000if/f.java, line(s) 25
p000if/g.java, line(s) 21
p000if/h.java, line(s) 23
qe/a.java, line(s) 50
ug/a.java, line(s) 61
wa/a.java, line(s) 19
xa/c.java, line(s) 74

中危 SHA-1是已知存在哈希冲突的弱哈希 

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a4/e.java, line(s) 16
el/a.java, line(s) 80
gf/b.java, line(s) 276
gk/s.java, line(s) 27
h0/j.java, line(s) 52
je/d.java, line(s) 349
k4/a.java, line(s) 117
le/c.java, line(s) 1137
le/p.java, line(s) 83
og/c.java, line(s) 110
qh/o3.java, line(s) 111
qh/q.java, line(s) 86

中危 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
ab/d.java, line(s) 4,5,81
ae/g.java, line(s) 6,7,235
dc/b.java, line(s) 4,5,17
le/c.java, line(s) 10,2030
qh/v0.java, line(s) 8,939
re/h.java, line(s) 6,7,8,75
re/h0.java, line(s) 5,6,7,33
re/j0.java, line(s) 6,7,178
rh/a.java, line(s) 5,6,32
z/a.java, line(s) 6,7,77
ze/h.java, line(s) 6,350

中危 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
com/just/agentweb/AbsAgentWebSettings.java, line(s) 41,24

中危 应用程序包含隐私跟踪程序 

此应用程序有多个1隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
凭证信息=> "APP_ID" : "net.ix9s0j7k2cr.jhyydy4fb6zwb"
vivo推送的=> "local_iv" : "MzMsMzQsMzUsMzYsMzcsMzgsMzksNDAsNDEsMzIsMzgsMzcsMzYsMzUsMzQsMzMsI0AzNCwzMiwzMywzNywzMywzNCwzMiwzMywzMywzMywzNCw0MSwzNSwzNSwzMiwzMiwjQDMzLDM0LDM1LDM2LDM3LDM4LDM5LDQwLDQxLDMyLDM4LDM3LDMzLDM1LDM0LDMzLCNAMzQsMzIsMzMsMzcsMzMsMzQsMzIsMzMsMzMsMzMsMzQsNDEsMzUsMzIsMzIsMzI"
123456789098765432102
f3423b38048b29b9e7bfec5c73e51ca1
BCC35D4D3606F154F0402AB7634E8490C0B244C2675C3C6238986987024F0C02
YW5kcm9pZC5oYXJkd2FyZS5ibHVldG9vdGg=
0ab215a8b1977939201640fa14c66bab
MCwwDQYJKoZIhvcNAQEBBQADGwAwGAIRAMRB/Q0hTCD+XtnQhpQJefUCAwEAAQ==
d8391a394d4a179e6fe7bdb8a301258b
aHR0cHM6Ly8xMjAuNzkuMTkuOTc6MTAyMTEvbG9ncy9rYXBwbnFiZHU=
9a04f079-9840-4286-ab92-e65be0885f95
edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
PHByb3BlcnRpZXMgeG1sbnM9Imh0dHA6Ly93d3cuaml2ZXNvZnR3YXJlLmNvbS94bWxucy94bXBwL3Byb3BlcnRpZXMiPg==
aHR0cHM6Ly8xMDYuNTMuNDguNDc6MTAyMTEvbG9ncy9rYXBwbnFiZHU=
3cf3af32ac5049369af06fabb87a36d1
4a2ca769d79f4856bb3bd982d30de790
f6040d0e807aaec325ecf44823765544e92905158169f694b282bf17388632cf95a83bae7d2d235c1f039b0df1dcca5fda619b6f7f459f2ff8d70ddb7b601592fe29fcae58c028f319b3b12495e67aa5390942a997a8cb572c8030b2df5c2b622608bea02b0c3e5d4dff3f72c9e3204049a45c0760cd3604af8d57f0e0c693cc
a4774df5c743013e61ebd22cfc865cea
2C61B7E5357D64B21E1D9BA721FDE3D3
2A57086C86EF54970C1E6EB37BFC72B1

信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
a0/c0.java, line(s) 73
a1/a.java, line(s) 446
a1/c.java, line(s) 42
a3/c.java, line(s) 376
a4/b.java, line(s) 38
a4/g.java, line(s) 33,88
a9/a.java, line(s) 245
a9/f.java, line(s) 172
a9/h1.java, line(s) 70
b0/i.java, line(s) 127,146,63
b1/a.java, line(s) 294,313,201
b1/b.java, line(s) 573,989
b1/f.java, line(s) 802,808,839,608,718
b7/s.java, line(s) 449
b8/v.java, line(s) 22
b8/x.java, line(s) 22
be/g.java, line(s) 35,21,26,32,38,29
c0/a.java, line(s) 11,16
c4/a.java, line(s) 31,34,46,51,69,71,74
c7/f.java, line(s) 37,44
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java, line(s) 650,211,215,391,395,463,811,818,847,852,1826,2041,2411
com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java, line(s) 123
com/imacapp/common/vm/SharedAppViewModel.java, line(s) 36
com/imacapp/home/widget/CoolIndicator.java, line(s) 97,212,249,293
com/imacapp/message/ui/fragment/KitMessageExtraViewFragment.java, line(s) 338
com/imacapp/moment/MomentMainActivity.java, line(s) 112
com/imacapp/moment/widget/liked/PorterImageView.java, line(s) 91
com/imacapp/moment/widget/liked/ShineButton.java, line(s) 147
com/imacapp/moment/widget/liked/c.java, line(s) 26
com/imacapp/wind/vm/LoginByAccountViewModel.java, line(s) 175,181,183
com/imacapp/wind/vm/RegisterUserInfoViewModel.java, line(s) 110,116,118
com/imacapp/wind/widget/FullScreenVideoView.java, line(s) 16,19
com/jeremyliao/liveeventbus/logger/DefaultLogger.java, line(s) 22,41,12,31,20,39,24,43,16,35
com/just/agentweb/AgentWebUtils.java, line(s) 172,145,146,152,165
com/just/agentweb/AgentWebView.java, line(s) 66,94,104,45,229
com/just/agentweb/DefaultChromeClient.java, line(s) 272,278
com/just/agentweb/JsCallJava.java, line(s) 140,69,42,82
com/just/agentweb/JsCallback.java, line(s) 66
com/just/agentweb/LogUtils.java, line(s) 10,26,39,16,34
com/lxj/xpopup/util/KeyboardUtils.java, line(s) 49
com/lxj/xpopup/util/XPermission.java, line(s) 99
com/wind/im/MainActivity.java, line(s) 91,386,391
com/wind/imlib/connect/http/transformer/a.java, line(s) 24
com/wind/kit/common/a.java, line(s) 75,92,95
com/wind/kit/ui/widget/WindSwipeMenuLayout.java, line(s) 161
com/wind/kit/ui/widget/inputkeyboard/KitMessageRootLinearLayout.java, line(s) 34,42,47,49
com/wind/kit/utils/b.java, line(s) 41,66
com/yalantis/ucrop/UCropActivity.java, line(s) 424
com/yalantis/ucrop/view/TransformImageView.java, line(s) 89,148,205
com/yuyh/library/imgsel/ui/fragment/ImgSelFragment.java, line(s) 394
d2/p.java, line(s) 178
d2/r.java, line(s) 143,245,261,257
d2/x.java, line(s) 196,229,240,245
d7/e.java, line(s) 44,54
e2/p.java, line(s) 71,78,93,109,127,131,516,556
ee/a.java, line(s) 38,40,42
ee/b.java, line(s) 37,40,51,53,55,63,65
ee/c.java, line(s) 106,122,128,76,79,87
ee/d.java, line(s) 55,86,112,149,156,178,185,243,249,262,288,295,318,332,338,343,348,201,337,383,395,199,224,386
eg/e.java, line(s) 23
f1/a.java, line(s) 238,383,385,400,678,682,695
f2/b.java, line(s) 37,74
f2/d0.java, line(s) 398
f2/j.java, line(s) 87
f3/d.java, line(s) 140,180
fi/b.java, line(s) 33,29,35,37,31
fl/a.java, line(s) 25
g2/c.java, line(s) 1427,1520,1604
g3/b.java, line(s) 92
gg/y0.java, line(s) 24
gl/a.java, line(s) 41,69
gl/b.java, line(s) 94,81,87
gl/c.java, line(s) 26
h/c.java, line(s) 273
he/b0.java, line(s) 164
hh/g.java, line(s) 117,122,127,178,96,147
hl/k2.java, line(s) 180
hl/y.java, line(s) 118
ih/b.java, line(s) 31
j1/g.java, line(s) 218,220,164
j2/i.java, line(s) 53
j3/h.java, line(s) 312
j7/b.java, line(s) 159,197,205,213,221,134
j8/c.java, line(s) 41,56,78,194,196
kl/a.java, line(s) 39
kl/c.java, line(s) 18
l0/c.java, line(s) 43
l0/g0.java, line(s) 51
l0/k0.java, line(s) 465,478,578,607,613,621,654,664,701,873,899,1047,1103
l0/q.java, line(s) 295,581
l0/s.java, line(s) 40
l0/t.java, line(s) 1433,1439,1450,1526,2146,2154,260
l0/y.java, line(s) 197
l1/b.java, line(s) 29
l1/f.java, line(s) 578
ld/b.java, line(s) 106,252
le/c.java, line(s) 396,871,1015,1372,1544,1915,1976,2003,2094,674,1033,1048,1053,2060
le/j.java, line(s) 223,229,235
le/r.java, line(s) 48,56,61,89,114
le/s.java, line(s) 50
lf/c.java, line(s) 459
lh/b.java, line(s) 33,38,150,166
m5/a.java, line(s) 16
m8/a.java, line(s) 11,18
m8/b.java, line(s) 19,31
m8/c.java, line(s) 17
ma/h.java, line(s) 100
mb/a.java, line(s) 121,162,187,205,175,144
mb/d.java, line(s) 45
me/jessyan/autosize/AutoSize.java, line(s) 148
me/jessyan/autosize/AutoSizeConfig.java, line(s) 365,379,398,269
me/jessyan/autosize/DefaultAutoAdaptStrategy.java, line(s) 21,31,34,15,28
me/jessyan/autosize/utils/AutoSizeLog.java, line(s) 15,21,35
n0/q.java, line(s) 1059,312,330,348,1100
n0/s.java, line(s) 79
n1/c.java, line(s) 303,1708,1725
ni/c.java, line(s) 56
ni/d.java, line(s) 39
o1/m.java, line(s) 187,195,328
ph/b0.java, line(s) 106,99
ph/j0.java, line(s) 72
ph/m0.java, line(s) 24
pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java, line(s) 55
pub/devrel/easypermissions/a.java, line(s) 88,90,34
q5/f.java, line(s) 24,70,144,165
qh/d4.java, line(s) 85
qh/m1.java, line(s) 103,108,115,129,136,144,165,184,75
qh/q3.java, line(s) 8
qh/u3.java, line(s) 114
qh/v0.java, line(s) 671
qh/y.java, line(s) 66,75,88,99,110
ql/c.java, line(s) 110,125,148,166,170
ql/h.java, line(s) 74,73
re/c.java, line(s) 49,58,99,51,73,77,89,92,102
re/f.java, line(s) 44,53,46,64,68,85,94
s1/a.java, line(s) 274
s1/c.java, line(s) 351,407,425,447,451
s1/f.java, line(s) 71
t/a.java, line(s) 46
t/b.java, line(s) 98,117,139,78,108,130
t7/f.java, line(s) 99,448,124,130,191,251,311,371
t7/i.java, line(s) 50,69
ta/c.java, line(s) 28
u/h.java, line(s) 83,114,122
v0/d.java, line(s) 218,709,730,938,1230,1761,1765
v1/a.java, line(s) 416,129,136,140,144,387,396,401
v1/c.java, line(s) 59
vg/e.java, line(s) 158
vh/a.java, line(s) 161,121
vh/b.java, line(s) 72,121,184,228,233,241,297,317,369,419
w/f.java, line(s) 89,125,170
w/k.java, line(s) 182
w/o.java, line(s) 88
w0/c.java, line(s) 308,350
w1/a.java, line(s) 54,57,277
w9/x0.java, line(s) 22
wf/b.java, line(s) 68
wh/d.java, line(s) 26
wh/e.java, line(s) 69,98,110,133,179,187,204,218,50,58,68,95,109,130,163,178,182,191,200,203,208,215
x/e.java, line(s) 89,58
x0/i.java, line(s) 331
x1/a.java, line(s) 814,106,117,132,262,266,274,278,290,294,300,304,335,338,770,776,835
x4/b.java, line(s) 43
xa/a.java, line(s) 169,191,212,233,247,417,430,461,466
xf/p.java, line(s) 52
xf/q.java, line(s) 74,16,21,26,60,54
y6/c.java, line(s) 44,54
z0/f.java, line(s) 109
z0/n.java, line(s) 40
z0/r.java, line(s) 52,59
z1/e.java, line(s) 289,373,388,391,687

信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/imacapp/user/vm/UserProfileViewModel.java, line(s) 5,116,132
v8/f.java, line(s) 5,109
v8/k.java, line(s) 6,35
v8/r.java, line(s) 7,80

安全 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
cb/a.java, line(s) 69,56,67,67
com/wind/im/MainActivity.java, line(s) 491,486,489,489
d7/e.java, line(s) 33,32,27
ef/b.java, line(s) 51,49
j4/d.java, line(s) 38,143,37,32,137
le/c.java, line(s) 957,1762
p000if/i.java, line(s) 119,117
rk/v.java, line(s) 114,113,112,112
w/k.java, line(s) 167,163,169
y6/c.java, line(s) 33,32,27

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ulogs.umengcloud.com) 通信。 

{'ip': '103.102.202.189', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南京', 'latitude': '32.061668', 'longitude': '118.777992'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.iqiyi.com) 通信。 

{'ip': '120.53.53.53', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.douban.com) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.immomo.com) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (t2.xiaohongshu.com) 通信。 

{'ip': '120.53.53.53', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (dp.im.weibo.cn) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apidns.kwd.inkuai.com) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (edith.xiaohongshu.com) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lf1-cdn-tos.bytegoofy.com) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '河南', 'city': '漯河', 'latitude': '33.571640', 'longitude': '114.035362'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sdkapp.uve.weibo.com) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api2.e.kuaishou.com) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (doh.pub) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-lua.immomo.com) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (httpdns.bcelive.com) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (data.video.iqiyi.com) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cloud.xdrig.com) 通信。 

{'ip': '116.198.14.47', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (frodo.douban.com) 通信。 

{'ip': '140.143.177.206', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (p5.a.yximgs.com) 通信。 

{'ip': '218.93.204.41', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '宿迁', 'latitude': '33.933334', 'longitude': '118.283333'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (gw.m.163.com) 通信。 

{'ip': '180.97.251.209', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m-cloud.zhihu.com) 通信。 

{'ip': '49.69.26.37', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.bilibili.com) 通信。 

{'ip': '106.111.135.119', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '株洲市', 'latitude': '27.833330', 'longitude': '113.150002'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (i.gtimg.cn) 通信。 

{'ip': '49.69.26.37', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-open.immomo.com) 通信。 

{'ip': '49.69.26.37', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (yoda.kwd.inkuai.com) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf6-fe-tos.pglstatp-toutiao.com) 通信。 

{'ip': '49.69.26.37', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (kepler.jd.com) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (resolver.msg.xiaomi.net) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.zhihu.com) 通信。 

{'ip': '49.69.26.37', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ranks.hao.360.com) 通信。 

{'ip': '49.69.26.37', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (static.yximgs.com) 通信。 

{'ip': '49.69.26.37', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '盐城', 'latitude': '33.385559', 'longitude': '120.125282'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zconfig.alibabausercontent.com) 通信。 

{'ip': '49.69.26.37', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南通', 'latitude': '32.030296', 'longitude': '120.874779'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.hao123.com) 通信。 

{'ip': '180.97.107.108', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sealine.youku.com) 通信。 

{'ip': '140.143.177.206', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cn.register.xmpush.xiaomi.com) 通信。 

{'ip': '221.230.245.70', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf3-fe-tos.pglstatp-toutiao.com) 通信。 

{'ip': '140.143.177.206', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (new-service.biliapi.net) 通信。 

{'ip': '120.92.107.7', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zhihu-web-analytics.zhihu.com) 通信。 

{'ip': '111.124.202.251', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (amonsul.douban.com) 通信。 

{'ip': '58.222.45.110', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (photo.home.163.com) 通信。 

{'ip': '58.222.45.110', 'country_short': 'CN', 'country_long': '中国', 'region': '贵州', 'city': '遵义', 'latitude': '27.686441', 'longitude': '106.907135'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lf-cdn-tos.bytescm.com) 通信。 

{'ip': '180.101.199.238', 'country_short': 'CN', 'country_long': '中国', 'region': '河南', 'city': '漯河', 'latitude': '33.571640', 'longitude': '114.035362'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (p2.a.yximgs.com) 通信。 

{'ip': '180.101.199.238', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.sina.com.cn) 通信。 

{'ip': '180.101.199.238', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (norma-external-collect.meizu.com) 通信。 

{'ip': '180.101.199.238', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (qzs.gdtimg.com) 通信。 

{'ip': '180.101.199.238', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mapi.m.jd.com) 通信。 

{'ip': '58.222.46.209', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (login.sina.com.cn) 通信。 

{'ip': '203.119.169.252', 'country_short': 'CN', 'country_long': '中国', 'region': '天津', 'city': '天津', 'latitude': '39.142181', 'longitude': '117.176102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ac.dun.163.com) 通信。 

{'ip': '203.119.169.252', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.xiaohongshu.com) 通信。 

{'ip': '58.222.46.209', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (塞浦路斯) 的服务器 (dns.adguard-dns.com) 通信。 

{'ip': '94.140.15.15', 'country_short': 'CY', 'country_long': '塞浦路斯', 'region': 'Lemesos', 'city': '利马索尔', 'latitude': '34.674976', 'longitude': '33.033245'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (s3.pstatp.com) 通信。 

{'ip': '203.119.169.252', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (iface2.iqiyi.com) 通信。 

{'ip': '60.191.81.66', 'country_short': 'CN', 'country_long': '中国', 'region': '湖北', 'city': '武汉', 'latitude': '30.583330', 'longitude': '114.266853'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.zhihu.com) 通信。 

{'ip': '203.119.169.252', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (appgallery.cloud.huawei.com) 通信。 

{'ip': '203.119.169.252', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-compass-api.immomo.com) 通信。 

{'ip': '203.119.169.252', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (acs.m.taobao.com) 通信。 

{'ip': '203.119.169.252', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sdk-open-phone.getui.com) 通信。 

{'ip': '203.119.169.252', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '嘉兴', 'latitude': '30.752199', 'longitude': '120.750000'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.weibo.cn) 通信。 

{'ip': '49.7.37.65', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

安全评分: ( 💕カップル 4.7.5)