移动应用安全检测报告： のように v4.7.9

安全基线评分


安全基线评分 42/100

综合风险等级


风险等级评定

  1. A
  2. B
  3. C
  4. F

漏洞与安全项分布（%）


隐私风险

1

检测到的第三方跟踪器数量


检测结果分布

高危安全漏洞 8
中危安全漏洞 26
安全提示信息 2
已通过安全项 2
重点安全关注 55

高危安全漏洞 基本配置不安全地配置为允许到所有域的明文流量。 

Scope:
*

高危安全漏洞 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 

如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7

Files:
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 125,11
com/just/agentweb/UrlLoaderImpl.java, line(s) 70,75,5

高危安全漏洞 使用弱加密算法 

使用弱加密算法
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
he/c.java, line(s) 134
je/c.java, line(s) 91,651
je/l.java, line(s) 36,69,82

高危安全漏洞 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a0/c.java, line(s) 254,473,544,673,978
b0/e.java, line(s) 25
b0/f.java, line(s) 60
c4/a.java, line(s) 54
ef/a.java, line(s) 11,17
lh/a.java, line(s) 115
m1/a.java, line(s) 62
nh/o0.java, line(s) 590
nh/r1.java, line(s) 41
nh/v0.java, line(s) 381
vf/f.java, line(s) 45
vf/i.java, line(s) 143
y3/g.java, line(s) 43

高危安全漏洞 该文件是World Writable。任何应用程序都可以写入文件 

该文件是World Writable。任何应用程序都可以写入文件
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
uc/a.java, line(s) 54

高危安全漏洞 该文件是World Readable。任何应用程序都可以读取文件 

该文件是World Readable。任何应用程序都可以读取文件
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
mh/p.java, line(s) 337

高危安全漏洞 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 

不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#webview-server-certificate-verification

Files:
com/imacapp/home/ui/activity/KitCustomWebViewActivity.java, line(s) 112,111
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 74,73

高危安全漏洞 已启用远程WebView调试 

已启用远程WebView调试
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
com/just/agentweb/AgentWebConfig.java, line(s) 46,8

中危安全漏洞 应用程序数据可以被备份 

[android:allowBackup=true]
这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危安全漏洞 Activity设置了TaskAffinity属性 

(com.imacapp.wxapi.WXEntryActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危安全漏洞 Activity (com.imacapp.wxapi.WXEntryActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危安全漏洞 Service (com.vivo.push.sdk.service.CommandClientService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危安全漏洞 Broadcast Receiver (com.wind.im.push.receiver.VivoPushMessageReceiverImpl) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危安全漏洞 Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护, 但是应该检查权限的保护级别。 

Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危安全漏洞 Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危安全漏洞 Broadcast Receiver (com.wind.im.push.receiver.XiaomiPushMessageReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危安全漏洞 Broadcast Receiver (com.wind.im.push.receiver.MeizuPushServerMsgReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危安全漏洞 Activity (com.imacapp.common.WindCommTransitActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危安全漏洞 Activity (com.tencent.tauth.AuthActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危安全漏洞 Service (com.meizu.cloud.pushsdk.NotificationService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危安全漏洞 Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危安全漏洞 Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危安全漏洞 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 

Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 

Permission: android.permission.DUMP [android:exported=true]
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危安全漏洞 SHA-1是已知存在哈希冲突的弱哈希 

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a5/a.java, line(s) 154
ag/c.java, line(s) 30
al/a.java, line(s) 70
ef/b.java, line(s) 170
f0/j.java, line(s) 58
he/d.java, line(s) 128
i4/a.java, line(s) 98
lg/c.java, line(s) 104
nh/o3.java, line(s) 103
nh/q.java, line(s) 62
y3/e.java, line(s) 17

中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
a7/b.java, line(s) 275
ae/m.java, line(s) 234,234
ci/a.java, line(s) 47,51
com/imacapp/videoplayer/SimplePlayActivity.java, line(s) 76
com/just/agentweb/AgentWebUtils.java, line(s) 291,372
com/wind/kit/common/a.java, line(s) 61
com/yuyh/library/imgsel/ui/ISListActivity.java, line(s) 175
fe/x.java, line(s) 113
ic/a.java, line(s) 50
ic/b.java, line(s) 68
jd/b.java, line(s) 94,99
je/b.java, line(s) 327,64,334
je/f.java, line(s) 33
kb/a.java, line(s) 33
kb/f.java, line(s) 72
ki/a.java, line(s) 27
ki/b.java, line(s) 51
nh/j1.java, line(s) 42,33
nh/k1.java, line(s) 33
nh/m1.java, line(s) 53
nh/r1.java, line(s) 53,59
nh/v0.java, line(s) 325,329
sh/b.java, line(s) 192
t8/t.java, line(s) 254,255
u6/f.java, line(s) 180
yd/e.java, line(s) 49
yd/i.java, line(s) 65
zd/a.java, line(s) 27

中危安全漏洞 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
a7/b.java, line(s) 10,1269,1270,1371,1372,923
bc/b.java, line(s) 4,5,17,23,24
oh/a.java, line(s) 5,6,29
pe/h.java, line(s) 5,6,7,38,42,43
pe/h0.java, line(s) 5,6,7,27,55,61,67,74,86,90,94,98
pe/j0.java, line(s) 6,71,132,219,226,229
ya/d.java, line(s) 3,4,25,26,27,28,39,42,45,48
yd/g.java, line(s) 4,5,59,64,65
z/a.java, line(s) 6,7,72

中危安全漏洞 IP地址泄露 

IP地址泄露


Files:
a0/c.java, line(s) 601,601,601,601,601,601,601,601,601,601,601
com/wind/im/MainActivity.java, line(s) 637
d6/b.java, line(s) 72
fe/b0.java, line(s) 35,37
jd/b.java, line(s) 191
je/c.java, line(s) 232
nh/a4.java, line(s) 19
nh/x.java, line(s) 132
w/f.java, line(s) 95,185
w/l.java, line(s) 24
w/n.java, line(s) 17

中危安全漏洞 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
a5/a.java, line(s) 45
c2/j.java, line(s) 20
c2/p.java, line(s) 18
com/imacapp/message/vm/ChatRoomViewModel.java, line(s) 21
com/imacapp/moment/widget/liked/ShineView.java, line(s) 14
com/wind/im/MainActivity.java, line(s) 46
dl/d0.java, line(s) 3
ea/j.java, line(s) 6
je/c.java, line(s) 49
je/l.java, line(s) 6
je/m.java, line(s) 8
je/p.java, line(s) 7
nh/x4.java, line(s) 3
wj/a.java, line(s) 3
wj/b.java, line(s) 3
xj/a.java, line(s) 3
yd/h.java, line(s) 20

中危安全漏洞 MD5是已知存在哈希冲突的弱哈希 

MD5是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a0/c.java, line(s) 276
a0/e0.java, line(s) 146,164
a5/a.java, line(s) 570,691
ae/m.java, line(s) 548,575
com/just/agentweb/AgentWebUtils.java, line(s) 579
ef/a.java, line(s) 24
ef/b.java, line(s) 150
ef/c.java, line(s) 23,39,54
nh/o0.java, line(s) 181,581
oe/d.java, line(s) 19
rc/b.java, line(s) 22
rf/v.java, line(s) 46
sg/b.java, line(s) 48
ub/a.java, line(s) 450
ub/d.java, line(s) 114
xcrash/g.java, line(s) 93

中危安全漏洞 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/jeremyliao/liveeventbus/ipc/consts/IpcConst.java, line(s) 5
com/wind/imlib/db/manager/CommSettingManager.java, line(s) 9,11
com/wind/imlib/db/manager/GroupManager.java, line(s) 8
gf/f.java, line(s) 21
gf/g.java, line(s) 16
gf/h.java, line(s) 19
jh/a.java, line(s) 72
oe/a.java, line(s) 46
rg/a.java, line(s) 27
ua/a.java, line(s) 19
va/c.java, line(s) 74

中危安全漏洞 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
com/just/agentweb/AbsAgentWebSettings.java, line(s) 41,24

中危安全漏洞 应用程序包含隐私跟踪程序 

此应用程序有多个1隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危安全漏洞 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
凭证信息=> "APP_ID" : "ct.t3zm.ojjr1"
vivo推送的=> "local_iv" : "MzMsMzQsMzUsMzYsMzcsMzgsMzksNDAsNDEsMzIsMzgsMzcsMzYsMzUsMzQsMzMsI0AzNCwzMiwzMywzNywzMywzNCwzMiwzMywzMywzMywzNCw0MSwzNSwzNSwzMiwzMiwjQDMzLDM0LDM1LDM2LDM3LDM4LDM5LDQwLDQxLDMyLDM4LDM3LDMzLDM1LDM0LDMzLCNAMzQsMzIsMzMsMzcsMzMsMzQsMzIsMzMsMzMsMzMsMzQsNDEsMzUsMzIsMzIsMzI"
3cf3af32ac5049369af06fabb87a36d1
aHR0cHM6Ly8xODIuMjU0LjIyOC4xNTc6MjEyMDAvbG9ncy9zZHcyMzNyZWRz
edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
2A57086C86EF54970C1E6EB37BFC72B1
a4774df5c743013e61ebd22cfc865cea
d8391a394d4a179e6fe7bdb8a301258b
f3423b38048b29b9e7bfec5c73e51ca1
2C61B7E5357D64B21E1D9BA721FDE3D3
BCC35D4D3606F154F0402AB7634E8490C0B244C2675C3C6238986987024F0C02
4a2ca769d79f4856bb3bd982d30de790
f6040d0e807aaec325ecf44823765544e92905158169f694b282bf17388632cf95a83bae7d2d235c1f039b0df1dcca5fda619b6f7f459f2ff8d70ddb7b601592fe29fcae58c028f319b3b12495e67aa5390942a997a8cb572c8030b2df5c2b622608bea02b0c3e5d4dff3f72c9e3204049a45c0760cd3604af8d57f0e0c693cc
0ab215a8b1977939201640fa14c66bab
MCwwDQYJKoZIhvcNAQEBBQADGwAwGAIRAMRB/Q0hTCD+XtnQhpQJefUCAwEAAQ==
123456789098765432102
aHR0cHM6Ly8xMTEuMjMwLjQ1LjI0OToyMTIwMC9sb2dzL3NkdzIzM3JlZHM=
e01c0f9672fba0c035d981e5f9d0dd7f

安全提示信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
a0/c.java, line(s) 1479
a0/d0.java, line(s) 75
a7/b.java, line(s) 200,277,375,394,423,1382,835,1019
a7/h.java, line(s) 36,43
b0/j.java, line(s) 92,144,62
b2/p.java, line(s) 168
b2/r.java, line(s) 138
b2/x.java, line(s) 163,215,227,233
b7/e.java, line(s) 47,54
bl/a.java, line(s) 22
c2/p.java, line(s) 70,77,95,107,125,129,424,464
ce/a.java, line(s) 34,36,38
ce/b.java, line(s) 32,35,46,48,50,58,60
ce/c.java, line(s) 88,101,107,71,74,80
ce/d.java, line(s) 38,75,87,78
cg/e.java, line(s) 23
ci/b.java, line(s) 29,25,31,33,27
cl/b.java, line(s) 64,75,81
cl/c.java, line(s) 23
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java, line(s) 593,211,215,341,345,413,751,756,767,776,1458,1651,2010
com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java, line(s) 123
com/imacapp/common/vm/SharedAppViewModel.java, line(s) 62
com/imacapp/home/widget/CoolIndicator.java, line(s) 96,176,204,247
com/imacapp/message/ui/fragment/KitMessageExtraViewFragment.java, line(s) 313
com/imacapp/moment/MomentMainActivity.java, line(s) 108
com/imacapp/moment/widget/liked/PorterImageView.java, line(s) 93
com/imacapp/moment/widget/liked/ShineButton.java, line(s) 127
com/imacapp/moment/widget/liked/c.java, line(s) 26
com/imacapp/wind/widget/FullScreenVideoView.java, line(s) 16,19
com/jeremyliao/liveeventbus/logger/DefaultLogger.java, line(s) 22,41,12,31,20,39,24,43,16,35
com/just/agentweb/AgentWebUtils.java, line(s) 156,129,130,136,149
com/just/agentweb/AgentWebView.java, line(s) 66,94,104,45,223
com/just/agentweb/DefaultChromeClient.java, line(s) 272,278
com/just/agentweb/JsCallJava.java, line(s) 129,68,44,83
com/just/agentweb/JsCallback.java, line(s) 69
com/just/agentweb/LogUtils.java, line(s) 10,26,39,16,34
com/lxj/xpopup/util/KeyboardUtils.java, line(s) 49
com/lxj/xpopup/util/XPermission.java, line(s) 97
com/wind/im/MainActivity.java, line(s) 403,405,407
com/wind/imlib/connect/http/transformer/a.java, line(s) 23
com/wind/kit/common/a.java, line(s) 62,77,79
com/wind/kit/ui/widget/WindSwipeMenuLayout.java, line(s) 140
com/wind/kit/ui/widget/inputkeyboard/KitMessageRootLinearLayout.java, line(s) 33,41,46,48
com/wind/kit/utils/b.java, line(s) 40,59
com/yalantis/ucrop/UCropActivity.java, line(s) 336
com/yalantis/ucrop/view/TransformImageView.java, line(s) 73,133,190
com/yuyh/library/imgsel/ui/fragment/ImgSelFragment.java, line(s) 292
d2/b.java, line(s) 37,75
d2/d0.java, line(s) 333
d2/j.java, line(s) 88
d3/d.java, line(s) 137,165
dl/j2.java, line(s) 160
dl/x.java, line(s) 107
e2/c.java, line(s) 345
e3/b.java, line(s) 85
eh/g.java, line(s) 88,93,100,132,72,118
fe/b0.java, line(s) 44
fh/d.java, line(s) 26
gl/a.java, line(s) 39
gl/c.java, line(s) 18
h/c.java, line(s) 271
h1/g.java, line(s) 175,177,124
h2/i.java, line(s) 53
h3/h.java, line(s) 146
ih/b.java, line(s) 24,29,139,155
j0/c.java, line(s) 46
j0/f0.java, line(s) 51
j0/j0.java, line(s) 488,514,653,694
j0/p.java, line(s) 247,441
j0/s.java, line(s) 251
j0/x.java, line(s) 169
j1/b.java, line(s) 24
jd/b.java, line(s) 75,207
je/c.java, line(s) 95,655
je/r.java, line(s) 42,50,55,83,108
k5/a.java, line(s) 16
k8/a.java, line(s) 11,18
k8/b.java, line(s) 19,31
k8/c.java, line(s) 17
ka/h.java, line(s) 102
kb/a.java, line(s) 177,134,159,189,141,116
kb/d.java, line(s) 52
ki/c.java, line(s) 53
ki/d.java, line(s) 36
l0/r.java, line(s) 293,311,329
l0/t.java, line(s) 72
m1/m.java, line(s) 193,201,318
me/jessyan/autosize/AutoSize.java, line(s) 107
me/jessyan/autosize/AutoSizeConfig.java, line(s) 321,334,347,243
me/jessyan/autosize/DefaultAutoAdaptStrategy.java, line(s) 21,31,34,15,28
me/jessyan/autosize/utils/AutoSizeLog.java, line(s) 15,21,35
mh/b0.java, line(s) 102,98
mh/j0.java, line(s) 59
mh/m0.java, line(s) 30
nh/d4.java, line(s) 81
nh/m1.java, line(s) 95,100,107,121,128,138,157,176,67
nh/q3.java, line(s) 7
nh/u3.java, line(s) 105
nh/v0.java, line(s) 412,421,428
nh/y.java, line(s) 64,73,86,97,108
o5/f.java, line(s) 23,65,105
pe/c.java, line(s) 40,49,91,42,64,68,82,84,94
pe/f.java, line(s) 37,46,39,57,61,79,88
pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java, line(s) 46
pub/devrel/easypermissions/a.java, line(s) 31
q1/a.java, line(s) 252
q1/c.java, line(s) 300,353,371,398,403
q1/f.java, line(s) 42
ra/c.java, line(s) 28
sh/a.java, line(s) 145,105
sh/b.java, line(s) 56,102,163,171,179,220,250
t/a.java, line(s) 46
t1/a.java, line(s) 115,122,126,130
t1/c.java, line(s) 59
th/e.java, line(s) 78,81,90,112,134,164,177,183,36,75,80,83,89,109,131,144,159,173,176,179,182,185
u/h.java, line(s) 84,111,119
u9/x0.java, line(s) 17
uf/b.java, line(s) 66
v0/i.java, line(s) 230
v1/a.java, line(s) 548,101,112,131,504,510,569
vf/o.java, line(s) 44
vf/p.java, line(s) 68,13,18,23,54,48
w/f.java, line(s) 85,128
w/k.java, line(s) 103
w/o.java, line(s) 50
w6/c.java, line(s) 47,54
x/e.java, line(s) 82,56
x0/n.java, line(s) 35
x0/r.java, line(s) 47,53
x1/e.java, line(s) 220,244
xcrash/NativeHandler.java, line(s) 101,106,121
xcrash/d.java, line(s) 127,140,144,159,165,256,273,285,333
xcrash/g.java, line(s) 296,310,185
xcrash/i.java, line(s) 59,175
y0/c.java, line(s) 42
y2/c.java, line(s) 299
y3/b.java, line(s) 38
y3/g.java, line(s) 33,89
y8/a.java, line(s) 171
y8/g1.java, line(s) 66
z0/a.java, line(s) 109,128
z0/b.java, line(s) 359,442
z0/e.java, line(s) 475,581
z6/s.java, line(s) 329
z7/v.java, line(s) 17
z7/x.java, line(s) 17
zd/g.java, line(s) 20,30,35,24,16,28

安全提示信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/imacapp/user/vm/UserProfileViewModel.java, line(s) 5,116,132
t8/f.java, line(s) 4,45
t8/k.java, line(s) 4,35
t8/r.java, line(s) 4,45

已通过安全项 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
a0/c.java, line(s) 255,477,548,676,979,859
ab/a.java, line(s) 54,53,41,52,52
b7/e.java, line(s) 35,34,29
com/wind/im/MainActivity.java, line(s) 477,472,476,475,475
h4/d.java, line(s) 37,142,36,141,31,136
nk/u.java, line(s) 93,92,101,91,91
w/k.java, line(s) 88,84,90
w6/c.java, line(s) 35,34,29

已通过安全项 此应用程序可能具有Root检测功能 

此应用程序可能具有Root检测功能
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05j-Testing-Resiliency-Against-Reverse-Engineering.md#testing-root-detection-mstg-resilience-1

Files:
xcrash/i.java, line(s) 15,15,15,15,15

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (amonsul.douban.com) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ulogs.umengcloud.com) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南京', 'latitude': '32.061668', 'longitude': '118.777992'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.zhihu.com) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apidns.kwd.inkuai.com) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '-', 'city': '-', 'latitude': '39.907501', 'longitude': '116.397232'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.weibo.cn) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cloud.xdrig.com) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ranks.hao.360.com) 通信。 

{'ip': '106.227.18.47', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (httpdns.bcelive.com) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.douban.com) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (iface2.iqiyi.com) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '湖北', 'city': '武汉', 'latitude': '30.583330', 'longitude': '114.266853'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (doh.pub) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (s3.pstatp.com) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (gw.m.163.com) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (edith.xiaohongshu.com) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sdk-open-phone.getui.com) 通信。 

{'ip': '115.227.15.6', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '嘉兴', 'latitude': '30.752199', 'longitude': '120.750000'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lf-cdn-tos.bytescm.com) 通信。 

{'ip': '112.29.203.137', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sealine.youku.com) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (yoda.kwd.inkuai.com) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '-', 'city': '-', 'latitude': '39.907501', 'longitude': '116.397232'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf6-fe-tos.pglstatp-toutiao.com) 通信。 

{'ip': '180.163.242.29', 'country_short': 'CN', 'country_long': '中国', 'region': '安徽', 'city': '合肥', 'latitude': '31.863815', 'longitude': '117.280830'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (t2.xiaohongshu.com) 通信。 

{'ip': '106.227.18.47', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (i.gtimg.cn) 通信。 

{'ip': '39.107.125.82', 'country_short': 'CN', 'country_long': '中国', 'region': '江西', 'city': '南昌', 'latitude': '28.683331', 'longitude': '115.883331'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (frodo.douban.com) 通信。 

{'ip': '39.107.125.82', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf3-fe-tos.pglstatp-toutiao.com) 通信。 

{'ip': '39.107.125.82', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.hao123.com) 通信。 

{'ip': '39.107.125.82', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南京', 'latitude': '32.061668', 'longitude': '118.777992'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-compass-api.immomo.com) 通信。 

{'ip': '39.107.125.82', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.iqiyi.com) 通信。 

{'ip': '39.107.125.82', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.xiaohongshu.com) 通信。 

{'ip': '39.107.125.82', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-lua.immomo.com) 通信。 

{'ip': '39.107.125.82', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api2.e.kuaishou.com) 通信。 

{'ip': '120.92.107.7', 'country_short': 'CN', 'country_long': '中国', 'region': '-', 'city': '-', 'latitude': '39.907501', 'longitude': '116.397232'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zhihu-web-analytics.zhihu.com) 通信。 

{'ip': '120.92.107.7', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.immomo.com) 通信。 

{'ip': '43.231.168.211', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (p2.a.yximgs.com) 通信。 

{'ip': '220.185.168.227', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '台州', 'latitude': '28.666668', 'longitude': '121.349998'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (doh.360.cn) 通信。 

{'ip': '117.68.35.15', 'country_short': 'CN', 'country_long': '中国', 'region': '云南', 'city': '昆明', 'latitude': '25.038891', 'longitude': '102.718330'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lf1-cdn-tos.bytegoofy.com) 通信。 

{'ip': '117.68.35.15', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (qzs.gdtimg.com) 通信。 

{'ip': '61.160.227.238', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '镇江', 'latitude': '32.209366', 'longitude': '119.434372'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.sina.com.cn) 通信。 

{'ip': '61.160.227.238', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.bilibili.com) 通信。 

{'ip': '49.4.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '安徽', 'city': '六安', 'latitude': '31.650000', 'longitude': '118.525002'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sdkapp.uve.weibo.com) 通信。 

{'ip': '49.4.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m-cloud.zhihu.com) 通信。 

{'ip': '58.216.2.41', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (appgallery.cloud.huawei.com) 通信。 

{'ip': '49.4.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (data.video.iqiyi.com) 通信。 

{'ip': '49.4.35.16', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (p5.a.yximgs.com) 通信。 

{'ip': '58.216.2.41', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (login.sina.com.cn) 通信。 

{'ip': '58.216.2.41', 'country_short': 'CN', 'country_long': '中国', 'region': '云南', 'city': '昆明', 'latitude': '25.038891', 'longitude': '102.718330'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (dp.im.weibo.cn) 通信。 

{'ip': '106.63.15.10', 'country_short': 'CN', 'country_long': '中国', 'region': '云南', 'city': '昆明', 'latitude': '25.038891', 'longitude': '102.718330'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zconfig.alibabausercontent.com) 通信。 

{'ip': '221.228.217.230', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ac.dun.163.com) 通信。 

{'ip': '111.124.202.251', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (kepler.jd.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (resolver.msg.xiaomi.net) 通信。 

{'ip': '111.124.202.251', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (acs.m.taobao.com) 通信。 

{'ip': '111.124.202.251', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '惠州', 'latitude': '39.509766', 'longitude': '116.693001'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mapi.m.jd.com) 通信。 

{'ip': '111.124.202.251', 'country_short': 'CN', 'country_long': '中国', 'region': '湖南', 'city': '长沙', 'latitude': '28.200001', 'longitude': '112.966667'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (static.yximgs.com) 通信。 

{'ip': '111.124.202.251', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '温州', 'latitude': '27.999420', 'longitude': '120.666817'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (new-service.biliapi.net) 通信。 

{'ip': '111.124.202.251', 'country_short': 'CN', 'country_long': '中国', 'region': '安徽', 'city': '亳州', 'latitude': '33.877220', 'longitude': '115.770279'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.zhihu.com) 通信。 

{'ip': '111.124.202.251', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-open.immomo.com) 通信。 

{'ip': '111.124.202.251', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (photo.home.163.com) 通信。 

{'ip': '111.124.202.251', 'country_short': 'CN', 'country_long': '中国', 'region': '贵州', 'city': '遵义', 'latitude': '27.686441', 'longitude': '106.907135'}

综合安全基线评分: ( のように 4.7.9)