安全分析报告： 视频嵌入 v1.0.0

安全分数


安全分数 46/100

风险评级


等级

  1. A
  2. B
  3. C
  4. F

严重性分布 (%)


隐私风险

0

用户/设备跟踪器


调研结果

高危 2
中危 5
信息 1
安全 1
关注 1

高危 应用程序使用了调试证书进行签名 

应用程序使用了调试证书进行签名。生产环境的应用程序不能使用调试证书发布。

高危 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
n2/a.java, line(s) 75

中危 应用程序数据存在被泄露的风险 

未设置[android:allowBackup]标志
这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
h1/q1.java, line(s) 10
i2/p0.java, line(s) 4
l2/b.java, line(s) 14
q4/a.java, line(s) 3
q4/b.java, line(s) 3
r4/a.java, line(s) 3

中危 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
a1/f.java, line(s) 43
x/g.java, line(s) 79
z/d.java, line(s) 37
z/p.java, line(s) 95
z/x.java, line(s) 84

中危 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
b1/e.java, line(s) 236,394
b4/i.java, line(s) 129,151
b4/j.java, line(s) 99

中危 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
VGhpcyBpcyB0aGUgcHJlZml4IGZvciBCaWdJbnRlZ2Vy
e2719d58-a985-b3c9-781a-b030af78d30e
9a04f079-9840-4286-ab92-e65be0885f95
16a09e667f3bcc908b2fb1366ea957d3e3adec17512775099da2f590b0667322a

信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
a0/i.java, line(s) 110,150,111,151
a0/j.java, line(s) 117,158,169,181,83,116,126,147,157,168,180,211,218,89,127,212,219,148
a4/a.java, line(s) 18,21
b0/e.java, line(s) 45,55,69,75,106,46,70,58,76,107
b0/i.java, line(s) 123,107
b1/a.java, line(s) 663,668,706,710,715,720
b1/d.java, line(s) 583,588,593
b4/j.java, line(s) 143
c0/a.java, line(s) 169,166
c4/l.java, line(s) 80
d0/c.java, line(s) 16,15
d0/d.java, line(s) 44,43
d0/g.java, line(s) 104,103
d0/t.java, line(s) 67,70
d0/u.java, line(s) 64,69,82,98,65,70,85,101
d0/v.java, line(s) 37,36
d3/r.java, line(s) 43,38,33,28
f0/a.java, line(s) 73,74
f1/a.java, line(s) 23,33,43,53
g0/c.java, line(s) 61,60,77,78
g0/d.java, line(s) 14,15
g0/h.java, line(s) 174,181,273,283,295,308,326,342,352,361,374,379,173,180,272,282,294,307,325,335,340,344,350,354,373,378
g0/j.java, line(s) 110,128,327,109,127,204,267,296,326,205,268,401
g0/k.java, line(s) 44,50,45,51
g0/n.java, line(s) 86,119,125,131,137,143,150,156,164,120,126,132,138,144,151,157,165,87
g0/z.java, line(s) 207,214,261,320,206,213,258,319
k0/a.java, line(s) 86,91,96,105,87,92,97,106
k0/d.java, line(s) 21,22
k0/j.java, line(s) 39,42
k3/b.java, line(s) 10,14,28,32,36
m0/d.java, line(s) 48,61,66,71,47,54,60,65,70,55
o0/k.java, line(s) 157,15,288,114
r/b.java, line(s) 81
r0/b.java, line(s) 20
t0/a.java, line(s) 72,73
u/a.java, line(s) 17
u/s.java, line(s) 49,74,78,278,286,292,300
u/u.java, line(s) 229,233,238
u/x.java, line(s) 51
v/b.java, line(s) 406
w/d.java, line(s) 76,103,75,102
w/e.java, line(s) 544,565,583,543,564,582
x0/b.java, line(s) 270
y/c.java, line(s) 111,110
y/e.java, line(s) 58,117,57,116
z/h.java, line(s) 608,296,310,607,402
z/i.java, line(s) 51,52
z/k.java, line(s) 14,214
z/q.java, line(s) 165
z/z.java, line(s) 76,136,66,75,135,67

安全 此应用程序没有隐私跟踪程序 

此应用程序不包括任何用户或设备跟踪器。在静态分析期间没有找到任何跟踪器。

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (dashif.org) 通信。 

{'ip': '61.160.148.90', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

安全评分: ( 视频嵌入 1.0.0)