导航菜单
登录 注册

应用安全检测报告

应用安全检测报告，支持文件搜索、内容检索和AI代码分析

移动应用安全检测报告

应用图标

미프 v2.1.5.7

Android APK 6390ffa0...
38
安全评分

安全基线评分

38/100

中风险

综合风险等级

风险等级评定
  1. A
  2. B
  3. C
  4. F

应用存在较高安全风险，需要重点关注

漏洞与安全项分布

4 高危
13 中危
1 信息
0 安全

隐私风险评估

2
第三方跟踪器

中等隐私风险
检测到少量第三方跟踪器


检测结果分布

高危安全漏洞 4
中危安全漏洞 13
安全提示信息 1
已通过安全项 0
重点安全关注 0

高危安全漏洞 Activity (kr.co.smartskin.happynewyear.core.activitiy.MainActivity) 的启动模式非 standard 

Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。

高危安全漏洞 已启用远程WebView调试 

已启用远程WebView调试
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
kr/co/smartskin/happynewyear/core/fragment/WebViewFragment.java, line(s) 117,45,46

高危安全漏洞 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 

不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#webview-server-certificate-verification

Files:
kr/co/smartskin/happynewyear/core/fragment/WebViewFragment.java, line(s) 446,438

高危安全漏洞 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 

如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7

Files:
bolts/WebViewAppLinkResolver.java, line(s) 122,6,7

中危安全漏洞 应用已启用明文网络流量 

[android:usesCleartextTraffic=true]
应用允许明文网络流量（如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等）。API 级别 27 及以下默认启用，28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护，攻击者可窃听或篡改传输数据。建议关闭明文流量，仅使用加密协议。

中危安全漏洞 应用数据允许备份 

[android:allowBackup=true]
该标志允许通过 adb 工具备份应用数据。启用 USB 调试的用户可直接复制应用数据，存在数据泄露风险。

中危安全漏洞 Broadcast Receiver (kr.co.smartskin.happynewyear.ib.service.gcm.GcmBroadcastReceiver) 受权限保护，但应检查权限保护级别。 

Permission: com.google.android.c2dm.permission.SEND [android:exported=true]
检测到  Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。

中危安全漏洞 Broadcast Receiver (kr.co.smartskin.happynewyear.util.InstallReferrerReceiver) 未受保护。 

[android:exported=true]
检测到  Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Activity (kr.co.smartskin.happynewyear.core.activitiy.SmartAppActivity) 未受保护。 

存在 intent-filter。
检测到  Activity 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出，存在安全风险。

中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
kr/co/smartskin/happynewyear/core/fragment/WebViewFragment.java, line(s) 918,1115,1207
kr/co/smartskin/happynewyear/util/SmartAppBridge.java, line(s) 265

中危安全漏洞 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 

应用程序创建临时文件。敏感信息永远不应该被写进临时文件


Files:
kr/co/smartskin/happynewyear/core/fragment/WebViewFragment.java, line(s) 1115

中危安全漏洞 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 

不安全的Web视图实现。可能存在WebView任意代码执行漏洞
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#testing-javascript-execution-in-webviews-mstg-platform-5

Files:
bolts/WebViewAppLinkResolver.java, line(s) 112,87
kr/co/smartskin/happynewyear/core/fragment/WebViewFragment.java, line(s) 122,1037,179,1043

中危安全漏洞 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
kr/co/smartskin/happynewyear/core/fragment/WebViewFragment.java, line(s) 185,1048,179,1043

中危安全漏洞 IP地址泄露 

IP地址泄露


Files:
kr/co/smartskin/mipkoreacom/BuildConfig.java, line(s) 9

中危安全漏洞 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
bolts/MeasurementEvent.java, line(s) 19,20

中危安全漏洞 应用程序包含隐私跟踪程序 

此应用程序有多个2隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危安全漏洞 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
"facebook_app_id" : "162361117727234"
"wiseTrackerKey" : "__WISE_TRACKER_KEY__"
8a3c4b262d721acd49a4bf97d5213199c86fa2b9
3i2ndDfv2rTHiSisAbouNdArYfORhtTPEefj3q2f
5e8f16062ea3cd2c4a0d547876baa6f38cabf625
cc2751449a350f668590264ed76692694a80308a
df6b721c8b4d3b6eb44c861d4415007e5a35fc95
a4b7452e2ed8f5f191058ca7bbfd26b0d3214bfc
9b8f518b086098de3d77736f9458a3d2f6f95a37

安全提示信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
bolts/MeasurementEvent.java, line(s) 61,73
com/allenliu/badgeview/BadgeView.java, line(s) 311
com/nineoldandroids/animation/PropertyValuesHolder.java, line(s) 153,194,238,256,258,274,276,311,313,436,438,525,527
kr/co/smartskin/happynewyear/core/activitiy/SmartAppActivity.java, line(s) 139,592,607,942,944,949,169,499,508,514,536,599
kr/co/smartskin/happynewyear/core/fragment/WebViewFragment.java, line(s) 103,294,395,472,883,966,993,1035,1150,1154
kr/co/smartskin/happynewyear/core/view/SmartWebView.java, line(s) 127,130,141,143,145
kr/co/smartskin/happynewyear/util/ImageUtils.java, line(s) 20,28,30
kr/co/smartskin/happynewyear/util/InstallReferrerReceiver.java, line(s) 32
kr/co/smartskin/happynewyear/util/SmartAppBridge.java, line(s) 62,280,306,417,419,424
kr/co/smartskin/happynewyear/util/SmartDebugger.java, line(s) 21,26

综合安全基线评分总结

应用图标

미프 v2.1.5.7

Android APK
38
综合安全评分
高风险