安全分析报告： 愛の街 v4.7.3

安全分数


安全分数 41/100

风险评级


等级

  1. A
  2. B
  3. C
  4. F

严重性分布 (%)


隐私风险

1

用户/设备跟踪器


调研结果

高危 7
中危 27
信息 2
安全 1
关注 48

高危 该文件是World Readable。任何应用程序都可以读取文件 

该文件是World Readable。任何应用程序都可以读取文件
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
ph/p.java, line(s) 339

高危 该文件是World Writable。任何应用程序都可以写入文件 

该文件是World Writable。任何应用程序都可以写入文件
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
wc/a.java, line(s) 53

高危 使用弱加密算法 

使用弱加密算法
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
je/c.java, line(s) 135
le/c.java, line(s) 594,606
le/l.java, line(s) 37,70,83

高危 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a4/g.java, line(s) 39
b0/d.java, line(s) 21
b0/e.java, line(s) 19
cl/d.java, line(s) 525,709,1224
e4/a.java, line(s) 49
gf/a.java, line(s) 12,18
o1/a.java, line(s) 57
og/c.java, line(s) 145
oh/a.java, line(s) 116
qh/n0.java, line(s) 584
qh/r1.java, line(s) 43
qh/v0.java, line(s) 271,742
xf/f.java, line(s) 45
xf/i.java, line(s) 78

高危 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 

如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7

Files:
com/just/agentweb/UrlLoaderImpl.java, line(s) 52,57,5

高危 已启用远程WebView调试 

已启用远程WebView调试
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
com/just/agentweb/AgentWebConfig.java, line(s) 49,9

高危 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 

不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#webview-server-certificate-verification

Files:
com/imacapp/home/ui/activity/KitCustomWebViewActivity$a.java, line(s) 82,81
com/imacapp/home/ui/activity/KitWebViewActivity$a.java, line(s) 30,29

中危 应用程序数据存在被泄露的风险 

未设置[android:allowBackup]标志
这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危 Activity设置了TaskAffinity属性 

()
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Broadcast Receiver (com.wind.im.push.receiver.VivoPushMessageReceiverImpl) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (com.xiaomi.push.service.receivers.PingReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (com.wind.im.push.receiver.XiaomiPushMessageReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (com.wind.im.push.receiver.MeizuPushServerMsgReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (com.meizu.cloud.pushsdk.MzPushSystemReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryChargingProxy) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryNotLowProxy) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$StorageNotLowProxy) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$NetworkStateProxy) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.background.systemalarm.RescheduleReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxyUpdateReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 未被保护。 

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危 IP地址泄露 

IP地址泄露


Files:
cl/d.java, line(s) 1133,1142
com/wind/im/MainActivity.java, line(s) 315
f6/b.java, line(s) 50
he/b0.java, line(s) 37,39
ld/b.java, line(s) 182
qh/v0.java, line(s) 481
qh/x.java, line(s) 114
qh/z3.java, line(s) 19
w/f.java, line(s) 45,135
w/l.java, line(s) 20
w/n.java, line(s) 12
xf/d.java, line(s) 220,220,220,220,220,220,220,220,220,220

中危 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
ae/e.java, line(s) 47
ae/i.java, line(s) 59
be/a.java, line(s) 26
ce/l.java, line(s) 237,237
com/imacapp/videoplayer/SimplePlayActivity$b.java, line(s) 27
com/just/agentweb/AgentWebUtils.java, line(s) 292,373
com/wind/kit/common/a.java, line(s) 30
com/yuyh/library/imgsel/ui/ISListActivity.java, line(s) 175
fi/a.java, line(s) 47,51
g0/a.java, line(s) 20,21
he/x.java, line(s) 119
kc/a.java, line(s) 45
kc/b.java, line(s) 66
ld/b.java, line(s) 89,94
le/b.java, line(s) 330,67,337
le/f.java, line(s) 33
mb/a.java, line(s) 26
mb/f.java, line(s) 82
ni/a.java, line(s) 28
ni/b.java, line(s) 51
qh/j1$a.java, line(s) 33,24
qh/k1.java, line(s) 32
qh/m1.java, line(s) 55
qh/r1.java, line(s) 55,61
qh/v0.java, line(s) 228,232
v8/t.java, line(s) 227,228
vh/b.java, line(s) 193
w6/f.java, line(s) 44
xf/d.java, line(s) 1062

中危 MD5是已知存在哈希冲突的弱哈希 

MD5是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a0/d0.java, line(s) 135,153
ce/l.java, line(s) 544,571
cl/d.java, line(s) 593,1358
com/just/agentweb/AgentWebUtils.java, line(s) 580
gf/a.java, line(s) 25
gf/b.java, line(s) 151
gf/c.java, line(s) 23,39,54
le/c.java, line(s) 235
qe/d.java, line(s) 19
qh/n0.java, line(s) 175,575
tc/b.java, line(s) 21
tf/v.java, line(s) 51
wb/a.java, line(s) 539
wb/d.java, line(s) 110

中危 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/jeremyliao/liveeventbus/ipc/consts/IpcConst.java, line(s) 5
com/wind/imlib/db/manager/CommSettingManager.java, line(s) 9,11
com/wind/imlib/db/manager/GroupManager.java, line(s) 8
mh/a.java, line(s) 62
p000if/f.java, line(s) 23
p000if/g.java, line(s) 19
p000if/h.java, line(s) 21
qe/a.java, line(s) 47
ug/a.java, line(s) 27
wa/a.java, line(s) 14
xa/c.java, line(s) 26

中危 SHA-1是已知存在哈希冲突的弱哈希 

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a4/e.java, line(s) 17
el/a.java, line(s) 36
gf/b.java, line(s) 171
h0/l.java, line(s) 41
je/d.java, line(s) 130
k4/a.java, line(s) 97
le/c.java, line(s) 484
og/c.java, line(s) 110
qh/o3.java, line(s) 103
qh/q.java, line(s) 38
qh/v0.java, line(s) 201

中危 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
ae/h.java, line(s) 16
ak/a.java, line(s) 3
ak/b$a.java, line(s) 3
ak/b.java, line(s) 3
b0/d.java, line(s) 6
bk/a.java, line(s) 3
com/imacapp/message/vm/ChatRoomViewModel$a.java, line(s) 7
com/imacapp/moment/widget/liked/ShineView.java, line(s) 14
com/imacapp/wind/vm/LoginByAccountViewModel.java, line(s) 25
com/wind/im/MainActivity.java, line(s) 30
e2/j$a.java, line(s) 19
e2/p.java, line(s) 19
ga/j.java, line(s) 7
hl/d0.java, line(s) 4
le/c.java, line(s) 67
le/l.java, line(s) 7
le/m.java, line(s) 9
le/p.java, line(s) 8
qh/x4.java, line(s) 3

中危 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
ab/d.java, line(s) 3,4,22,23,24,25,36,39,42,45
ae/g.java, line(s) 4,5,41,46,47
cl/d.java, line(s) 9,489,490,618,619,222
dc/b.java, line(s) 4,5,17,23,24
re/g0.java, line(s) 5,6,7,19,47,53,59,66,78,82,86,90
re/h.java, line(s) 5,6,7,39,43,44
re/i0.java, line(s) 6,70,131,218,225,228
rh/a.java, line(s) 5,6,29
z/a.java, line(s) 6,7,68

中危 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
com/just/agentweb/AbsAgentWebSettings.java, line(s) 42,25

中危 应用程序包含隐私跟踪程序 

此应用程序有多个1隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
vivo推送的=> "com.vivo.push.app_id" : "<0xFFFFFFFF, type 0xFF>"
凭证信息=> "APP_ID" : "com.lmigpminternet.libertymutual"
vivo推送的=> "com.vivo.push.api_key" : "<0xFFFFFFFF, type 0xFF>"
vivo推送的=> "local_iv" : "MzMsMzQsMzUsMzYsMzcsMzgsMzksNDAsNDEsMzIsMzgsMzcsMzYsMzUsMzQsMzMsI0AzNCwzMiwzMywzNywzMywzNCwzMiwzMywzMywzMywzNCw0MSwzNSwzNSwzMiwzMiwjQDMzLDM0LDM1LDM2LDM3LDM4LDM5LDQwLDQxLDMyLDM4LDM3LDMzLDM1LDM0LDMzLCNAMzQsMzIsMzMsMzcsMzMsMzQsMzIsMzMsMzMsMzMsMzQsNDEsMzUsMzIsMzIsMzI"
a4774df5c743013e61ebd22cfc865cea
4a2ca769d79f4856bb3bd982d30de790
MCwwDQYJKoZIhvcNAQEBBQADGwAwGAIRAMRB/Q0hTCD+XtnQhpQJefUCAwEAAQ==
aHR0cHM6Ly80Ny4xMDcuMTIzLjIwNDoxMjExMS9sb2dzL2Flanpxa2x0dA==
BCC35D4D3606F154F0402AB7634E8490C0B244C2675C3C6238986987024F0C02
edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
f3423b38048b29b9e7bfec5c73e51ca1
d8391a394d4a179e6fe7bdb8a301258b
f6040d0e807aaec325ecf44823765544e92905158169f694b282bf17388632cf95a83bae7d2d235c1f039b0df1dcca5fda619b6f7f459f2ff8d70ddb7b601592fe29fcae58c028f319b3b12495e67aa5390942a997a8cb572c8030b2df5c2b622608bea02b0c3e5d4dff3f72c9e3204049a45c0760cd3604af8d57f0e0c693cc
123456789098765432102
0ab215a8b1977939201640fa14c66bab
3cf3af32ac5049369af06fabb87a36d1
aHR0cHM6Ly8xMzkuMTk5LjIxOS4xMzoxMjExMS9sb2dzL2Flanpxa2x0dA==
2A57086C86EF54970C1E6EB37BFC72B1

信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
a0/c0.java, line(s) 73
a1/c.java, line(s) 24
a3/c.java, line(s) 240
a4/b.java, line(s) 35
a4/g.java, line(s) 29,84
a9/a.java, line(s) 66
a9/f.java, line(s) 137
a9/h1$a.java, line(s) 59
b0/i.java, line(s) 77,129,47
b1/a.java, line(s) 105,124
b1/b.java, line(s) 333,419
b1/f.java, line(s) 366,472
b7/s.java, line(s) 241
b8/v.java, line(s) 21
b8/x.java, line(s) 21
be/g.java, line(s) 18,28,33,22,14,26
c0/a.java, line(s) 9,14
c7/f.java, line(s) 36,43
cl/d.java, line(s) 495,679,873,911,1262,1383,227,508,252,519
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView$AnimationBuilder.java, line(s) 39
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView$BitmapLoadTask.java, line(s) 43,47
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView$TileLoadTask.java, line(s) 53,57
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView$TilesInitTask.java, line(s) 54
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java, line(s) 297,455,460,471,480,1114,1310
com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java, line(s) 52
com/imacapp/common/vm/SharedAppViewModel$a.java, line(s) 20
com/imacapp/home/widget/CoolIndicator$d.java, line(s) 22
com/imacapp/home/widget/CoolIndicator.java, line(s) 63,91,134
com/imacapp/message/ui/fragment/KitMessageExtraViewFragment.java, line(s) 319
com/imacapp/moment/MomentMainActivity.java, line(s) 55
com/imacapp/moment/widget/liked/PorterImageView.java, line(s) 82
com/imacapp/moment/widget/liked/ShineButton.java, line(s) 94
com/imacapp/moment/widget/liked/c.java, line(s) 24
com/imacapp/wind/vm/LoginByAccountViewModel.java, line(s) 139,145,147
com/imacapp/wind/vm/RegisterUserInfoViewModel$a.java, line(s) 43,49,51
com/imacapp/wind/widget/FullScreenVideoView.java, line(s) 16,19
com/jeremyliao/liveeventbus/logger/DefaultLogger.java, line(s) 21,39,11,29,19,37,23,41,15,33
com/just/agentweb/AgentWebUtils.java, line(s) 157,130,131,137,150
com/just/agentweb/AgentWebView$AgentWebClient.java, line(s) 18,27
com/just/agentweb/AgentWebView.java, line(s) 64,44,150
com/just/agentweb/DefaultChromeClient.java, line(s) 231,236
com/just/agentweb/JsCallJava.java, line(s) 127,66,42,81
com/just/agentweb/JsCallback.java, line(s) 63
com/just/agentweb/LogUtils.java, line(s) 10,26,39,16,34
com/just/agentweb/filechooser/FileChooser$EncodeFileRunnable.java, line(s) 34
com/lxj/xpopup/util/KeyboardUtils.java, line(s) 20
com/lxj/xpopup/util/XPermission$PermissionActivity.java, line(s) 64
com/wind/im/MainActivity.java, line(s) 149,154
com/wind/imlib/connect/http/transformer/a$a.java, line(s) 21
com/wind/kit/common/a.java, line(s) 31,46,48
com/wind/kit/ui/widget/WindSwipeMenuLayout.java, line(s) 134
com/wind/kit/ui/widget/inputkeyboard/KitMessageRootLinearLayout.java, line(s) 33,41,46,48
com/wind/kit/utils/b.java, line(s) 36,55
com/yalantis/ucrop/UCropActivity.java, line(s) 303
com/yalantis/ucrop/view/TransformImageView.java, line(s) 72,132,189
com/yuyh/library/imgsel/ui/fragment/ImgSelFragment.java, line(s) 234
d2/p.java, line(s) 161
d2/r.java, line(s) 128
d2/x$c.java, line(s) 122,174,186,192
d7/e.java, line(s) 46,53
e2/p.java, line(s) 62,69,87,99,117,121,404,444
ee/a.java, line(s) 34,36,38
ee/b.java, line(s) 32,35,46,48,50,58,60
ee/c.java, line(s) 47,60,66,30,33,39
ee/d$a.java, line(s) 29
ee/d.java, line(s) 44,56,47
eg/e$a.java, line(s) 8
f2/b$a.java, line(s) 29
f2/b.java, line(s) 24
f2/d0.java, line(s) 321
f2/j.java, line(s) 66
f3/d.java, line(s) 104,132
fi/b.java, line(s) 29,25,31,33,27
fl/a.java, line(s) 22
g2/b.java, line(s) 41,53,110,69,96
g2/d.java, line(s) 237
g3/b.java, line(s) 46
gg/y0.java, line(s) 28
gl/b.java, line(s) 63,74,80
gl/c.java, line(s) 23
h/c.java, line(s) 255
he/b0.java, line(s) 46
hh/g$a.java, line(s) 79,84,91,123,63,109
hl/j2.java, line(s) 158
hl/n0.java, line(s) 127,291
hl/x$a.java, line(s) 103
ih/b.java, line(s) 26
j1/g.java, line(s) 326,328,130,231
j2/i.java, line(s) 51
j3/h.java, line(s) 125
kl/a.java, line(s) 35
kl/c.java, line(s) 17
l0/b.java, line(s) 29
l0/g0.java, line(s) 40
l0/k0.java, line(s) 146,172,311,352
l0/q.java, line(s) 53,219
l0/s.java, line(s) 40
l0/t.java, line(s) 177
l0/y.java, line(s) 164
l1/b.java, line(s) 23
ld/b.java, line(s) 70,198
le/c.java, line(s) 598,610
le/r.java, line(s) 43,51,56,84,109
lh/b$a.java, line(s) 9,13
lh/b.java, line(s) 126,142
m5/a.java, line(s) 15
m8/a.java, line(s) 10,16
m8/b.java, line(s) 17,28
m8/c.java, line(s) 16
ma/h.java, line(s) 96
mb/a.java, line(s) 49,87,110,127,99,70
mb/d.java, line(s) 37
me/jessyan/autosize/AutoSize.java, line(s) 81
me/jessyan/autosize/AutoSizeConfig$1.java, line(s) 24
me/jessyan/autosize/AutoSizeConfig.java, line(s) 298,306,220
me/jessyan/autosize/DefaultAutoAdaptStrategy.java, line(s) 20,30,33,14,27
me/jessyan/autosize/utils/AutoSizeLog.java, line(s) 15,21,35
n0/q$f.java, line(s) 29,46,63
n0/s.java, line(s) 71
ni/c.java, line(s) 53
ni/d.java, line(s) 36
o1/m$b.java, line(s) 61,69
o1/m.java, line(s) 143
ph/b0.java, line(s) 101,97
ph/m0.java, line(s) 23
pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java, line(s) 46
pub/devrel/easypermissions/a.java, line(s) 18
q5/f.java, line(s) 24,66,106
qh/c4.java, line(s) 81
qh/m1.java, line(s) 97,102,109,123,130,140,159,178,69
qh/q3.java, line(s) 8
qh/u2.java, line(s) 46
qh/y.java, line(s) 64,73,86,97,108
re/c$a.java, line(s) 31,40,33
re/c.java, line(s) 34,25,27,37,50,54
re/f$a.java, line(s) 30,39,32
re/f.java, line(s) 24,33,43,47
s1/a.java, line(s) 48
s1/c.java, line(s) 250,301,319,346,351
s1/f.java, line(s) 42
t/a.java, line(s) 42
ta/c.java, line(s) 24
u/i$b.java, line(s) 47
u/i$c$a.java, line(s) 15
u/i$c$b.java, line(s) 8
v1/a.java, line(s) 111,118,122,126
v1/c$b.java, line(s) 33
vh/a.java, line(s) 146,106
vh/b.java, line(s) 57,103,164,172,180,221,251
w/f$b.java, line(s) 31
w/f.java, line(s) 78
w/k.java, line(s) 99
w/o.java, line(s) 33
w9/x0.java, line(s) 21
wf/b.java, line(s) 67
wh/e.java, line(s) 72,75,84,106,128,158,171,177,30,69,74,77,83,103,125,138,153,167,170,173,176,179
x/e$a.java, line(s) 76,50
x0/i.java, line(s) 207
x1/a.java, line(s) 504,58,69,88,461,467,525
xf/d.java, line(s) 943,1064,1040
xf/p.java, line(s) 45
xf/q.java, line(s) 68,13,18,23,54,48
y6/c.java, line(s) 46,53
z0/n.java, line(s) 31
z0/r.java, line(s) 42,48
z1/e.java, line(s) 179,203

信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/imacapp/user/vm/UserProfileViewModel$e.java, line(s) 4,23
com/imacapp/user/vm/UserProfileViewModel.java, line(s) 5,36
v8/f.java, line(s) 7,47
v8/k.java, line(s) 6,36
v8/r.java, line(s) 7,48

安全 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
cb/a.java, line(s) 40,39,27,38,38
cl/d.java, line(s) 526,713,1225,1125
com/wind/im/MainActivity.java, line(s) 253,248,252,251,251
d7/e.java, line(s) 34,33,28
j4/d.java, line(s) 36,141,35,140,30,135
rk/v.java, line(s) 90,89,98,88,88
w/k.java, line(s) 84,80,86
y6/c.java, line(s) 34,33,28

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.sina.com.cn) 通信。 

{'ip': '61.160.227.109', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (p5.a.yximgs.com) 通信。 

{'ip': '58.216.2.41', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (kepler.jd.com) 通信。 

{'ip': '203.119.238.15', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apidns.kwd.inkuai.com) 通信。 

{'ip': '103.102.202.124', 'country_short': 'CN', 'country_long': '中国', 'region': '-', 'city': '-', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sealine.youku.com) 通信。 

{'ip': '106.11.43.246', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.douban.com) 通信。 

{'ip': '140.143.177.206', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (yoda.kwd.inkuai.com) 通信。 

{'ip': '103.102.202.86', 'country_short': 'CN', 'country_long': '中国', 'region': '-', 'city': '-', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (i.gtimg.cn) 通信。 

{'ip': '58.216.84.71', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (gw.m.163.com) 通信。 

{'ip': '61.160.227.233', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.weibo.cn) 通信。 

{'ip': '49.7.37.73', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (acs.m.taobao.com) 通信。 

{'ip': '203.119.238.15', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '惠州', 'latitude': '39.509766', 'longitude': '116.693001'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sdkapp.uve.weibo.com) 通信。 

{'ip': '49.7.37.120', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.zhihu.com) 通信。 

{'ip': '180.97.228.182', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (static.yximgs.com) 通信。 

{'ip': '221.231.83.109', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '盐城', 'latitude': '33.385559', 'longitude': '120.125282'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zhihu-web-analytics.zhihu.com) 通信。 

{'ip': '120.92.107.7', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m-cloud.zhihu.com) 通信。 

{'ip': '180.97.228.182', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (login.sina.com.cn) 通信。 

{'ip': '106.63.15.207', 'country_short': 'CN', 'country_long': '中国', 'region': '云南', 'city': '昆明', 'latitude': '25.038891', 'longitude': '102.718330'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lf-cdn-tos.bytescm.com) 通信。 

{'ip': '106.227.101.211', 'country_short': 'CN', 'country_long': '中国', 'region': '江西', 'city': '新余', 'latitude': '27.804291', 'longitude': '114.933350'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (iface2.iqiyi.com) 通信。 

{'ip': '116.211.202.172', 'country_short': 'CN', 'country_long': '中国', 'region': '湖北', 'city': '武汉', 'latitude': '30.583330', 'longitude': '114.266853'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.zhihu.com) 通信。 

{'ip': '180.97.228.182', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (appgallery.cloud.huawei.com) 通信。 

{'ip': '49.4.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.xiaohongshu.com) 通信。 

{'ip': '81.69.116.87', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (dp.im.weibo.cn) 通信。 

{'ip': '106.63.15.10', 'country_short': 'CN', 'country_long': '中国', 'region': '云南', 'city': '昆明', 'latitude': '25.038891', 'longitude': '102.718330'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cloud.xdrig.com) 通信。 

{'ip': '116.198.14.61', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (frodo.douban.com) 通信。 

{'ip': '120.53.130.158', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (s3.pstatp.com) 通信。 

{'ip': '183.2.200.225', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mapi.m.jd.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-open.immomo.com) 通信。 

{'ip': '43.231.168.219', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (塞浦路斯) 的服务器 (dns.adguard-dns.com) 通信。 

{'ip': '94.140.15.15', 'country_short': 'CY', 'country_long': '塞浦路斯', 'region': 'Lemesos', 'city': '利马索尔', 'latitude': '34.674976', 'longitude': '33.033245'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf3-fe-tos.pglstatp-toutiao.com) 通信。 

{'ip': '58.215.134.21', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf6-fe-tos.pglstatp-toutiao.com) 通信。 

{'ip': '36.153.81.59', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (qzs.gdtimg.com) 通信。 

{'ip': '180.97.228.82', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ranks.hao.360.com) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.bilibili.com) 通信。 

{'ip': '117.68.35.17', 'country_short': 'CN', 'country_long': '中国', 'region': '安徽', 'city': '六安', 'latitude': '31.650000', 'longitude': '118.525002'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zconfig.alibabausercontent.com) 通信。 

{'ip': '221.228.217.227', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ulogs.umengcloud.com) 通信。 

{'ip': '223.109.148.177', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南京', 'latitude': '32.061668', 'longitude': '118.777992'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (norma-external-collect.meizu.com) 通信。 

{'ip': '183.60.176.112', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (data.video.iqiyi.com) 通信。 

{'ip': '106.38.178.180', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (t2.xiaohongshu.com) 通信。 

{'ip': '121.233.238.199', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (doh.pub) 通信。 

{'ip': '1.12.12.21', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.iqiyi.com) 通信。 

{'ip': '220.181.125.30', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-lua.immomo.com) 通信。 

{'ip': '39.107.125.82', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ac.dun.163.com) 通信。 

{'ip': '60.191.81.66', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (p2.a.yximgs.com) 通信。 

{'ip': '58.215.50.241', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (photo.home.163.com) 通信。 

{'ip': '111.124.202.251', 'country_short': 'CN', 'country_long': '中国', 'region': '贵州', 'city': '遵义', 'latitude': '27.686441', 'longitude': '106.907135'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sdk-open-phone.getui.com) 通信。 

{'ip': '115.227.15.226', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '嘉兴', 'latitude': '30.752199', 'longitude': '120.750000'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api2.e.kuaishou.com) 通信。 

{'ip': '103.102.202.74', 'country_short': 'CN', 'country_long': '中国', 'region': '-', 'city': '-', 'latitude': '39.907501', 'longitude': '116.397232'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (resolver.msg.xiaomi.net) 通信。 

{'ip': '106.120.178.32', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

安全评分: ( 愛の街 4.7.3)