安全分析报告： 蜜桔 v3.1.84

Scope:
*

Android 8.0, minSdk=26]
该应用程序可以安装在具有多个漏洞的旧版本 Android 上。支持 Android 版本 => 10、API 29 以接收合理的安全更新。

[android:usesCleartextTraffic=true]
应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

Permission: android.permission.DUMP [android:exported=true]
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
oy2/a.java, line(s) 61

从应用程序中识别出以下机密确保这些不是机密或私人信息
"find_pwd_forget" : "忘记密码"
"login_auth_ing" : "正在授权登录"
"main_live_type_pwd" : "密码"
"pref_key_enable_surface_view" : "pref.enable_surface_view"
"cash_input_bank_user_name" : "请输入持卡人姓名"
"pref_key_using_android_player" : "pref.using_android_player"
"library_roundedimageview_authorWebsite" : "https://github.com/vinc3m1"
"mobile_authentication" : "手机认证"
"pref_key_using_opensl_es" : "pref.using_opensl_es"
"reg_input_pwd_2" : "请确认密码"
"pref_key_media_codec_handle_resolution_change" : "pref.media_codec_handle_resolution_change"
"live_input_password" : "请输入房间密码"
"login_auth_cancle" : "授权取消"
"input_payment_password" : "请输入支付密码(6位纯数字)"
"login_auth_failure" : "授权失败"
"pref_key_pixel_format" : "pref.pixel_format"
"promotion_user" : "用户"
"find_pwd" : "找回密码"
"login_forget_pwd" : "忘记密码"
"payment_password" : "支付密码"
"pref_key_enable_background_play" : "pref.enable_background_play"
"withdraw_pwd_str" : "提现密码"
"find_pwd_find" : "立即找回"
"modify_pwd" : "重置密码"
"emotion_status_secret" : "保密"
"auth_completed" : "手机已认证"
"pref_key_using_media_codec_auto_rotate" : "pref.using_media_codec_auto_rotate"
"live_type_pwd" : "密码房间"
"pref_key_using_media_codec" : "pref.using_media_codec"
"reg_input_pwd_1" : "请填写密码"
"phone_auth" : "手机绑定"
"login_auth_success" : "登录成功"
"pref_key_last_directory" : ""
"pref_key_enable_no_view" : "pref.enable_no_view"
"reg_input_pwd_3" : "邀请码(选填)"
"dun_key" : "BvyoNmnTUIqvZufrqyuGPczZF/obbz8wLUQZMPRjS0yO7ir5gj50GehaWU0RTNUDhVpt1KCmUN4guzu85MNwqw1EJfBeoIyVsWgSFhVFR/Wy6bmdTe6rST/xQu/nTbMKPQwMQrFVY4MeAihOWgT160KJvcWU6DqWxBfxzuQxpYPWDnT+h4s="
"follow_author" : "关注主播"
"enter_withdraw_pwd" : "请输入提现密码"
"live_set_pwd" : "请设置房间密码"
"pref_key_using_mediadatasource" : "pref.using_mediadatasource"
"login_input_pwd" : "请输入密码"
"pref_key_player" : "pref.player"