安全分析报告： 放课后的捉迷藏汉化版v5.1 v01.28.03

安全分数


安全分数 45/100

风险评级


等级

  1. A
  2. B
  3. C
  4. F

严重性分布 (%)


隐私风险

6

用户/设备跟踪器


调研结果

高危 6
中危 25
信息 2
安全 2
关注 2

高危 应用程序存在Janus漏洞 

应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。

高危 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 

如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7

Files:
com/kayac/lobi/sdk/activity/ad/AdBaseActivity.java, line(s) 144,14
com/kayac/lobi/sdk/activity/invitation/InvitationWebViewActivity.java, line(s) 65,9
com/kayac/lobi/sdk/activity/setting/WebViewSetting.java, line(s) 48,7
jp/noahapps/sdk/NoahBrowserActivity.java, line(s) 325,26,27
jp/noahapps/sdk/NoahOfferActivity.java, line(s) 347,26,27
net/metaps/sdk/h.java, line(s) 133,6,7
org/cocos2dx/lib/gree/webview/Cocos2dxWebView.java, line(s) 596,19,20

高危 该文件是World Writable。任何应用程序都可以写入文件 

该文件是World Writable。任何应用程序都可以写入文件
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
org/cocos2dx/lib/Cocos2dxHelper.java, line(s) 250

高危 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文 

应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-block-cipher-mode

Files:
jp/noahapps/sdk/d.java, line(s) 46,58

高危 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
jp/co/eeline/eeafsdk/Encrypt.java, line(s) 14

高危 应用程序包含隐私跟踪程序 

此应用程序有多个6隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危 应用程序数据可以被备份 

[android:allowBackup=true]
这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危 Broadcast Receiver (com.google.android.gcm.GCMBroadcastReceiver) 受权限保护, 但是应该检查权限的保护级别。 

Permission: com.google.android.c2dm.permission.SEND [android:exported=true]
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Service (com.kayac.nakamap.sdk.auth.NakamapAuthCallbackService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.kayac.lobi.sdk.activity.RootActivity) 未被保护。 

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Broadcast Receiver (it.partytrack.sdk.ReferrerReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (jp.cloverlab.yurudora.ReceiverMat) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity设置了TaskAffinity属性 

(com.digits.sdk.android.PhoneNumberActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性 

(com.digits.sdk.android.ConfirmationCodeActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性 

(com.digits.sdk.android.LoginCodeActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性 

(com.digits.sdk.android.TwitterLoginActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性 

(com.digits.sdk.android.PhoneNumberActionBarActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性 

(com.digits.sdk.android.ConfirmationCodeActionBarActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性 

(com.digits.sdk.android.LoginCodeActionBarActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity设置了TaskAffinity属性 

(com.digits.sdk.android.TwitterLoginActionBarActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity (com.kayac.lobi.sdk.activity.invitation.InvitationActivity) 未被保护。 

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危 Broadcast Receiver (com.kayac.lobi.sdk.receiver.AppInstallReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
com/kayac/lobi/libnakamap/datastore/AccountDatastore.java, line(s) 5,6,55
com/kayac/lobi/libnakamap/datastore/TransactionDatastore.java, line(s) 6,7,8,74
com/kayac/lobi/libnakamap/datastore/TransactionDatastoreImpl.java, line(s) 6,7,1333
com/kayac/lobi/sdk/migration/datastore/NakamapDatastore.java, line(s) 4,5,60
it/partytrack/sdk/a/b.java, line(s) 6,7,40
it/partytrack/sdk/a/i.java, line(s) 4,5,16

中危 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/kayac/lobi/libnakamap/components/DialogManager.java, line(s) 14
com/kayac/lobi/libnakamap/components/SelectPictureMenuDialog.java, line(s) 21,24
com/kayac/lobi/libnakamap/datastore/AccountDDL.java, line(s) 99
com/kayac/lobi/libnakamap/datastore/CommonDDL.java, line(s) 13,39
com/kayac/lobi/libnakamap/datastore/TransactionDDL.java, line(s) 213
com/kayac/lobi/libnakamap/net/APIDef.java, line(s) 963,973
com/kayac/lobi/libnakamap/utils/TutorialUtil.java, line(s) 141,189,201,213,225,129
com/kayac/lobi/sdk/migration/datastore/CommonDDL.java, line(s) 9,24
org/cl/support/TwitterSupport.java, line(s) 48

中危 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 

不安全的Web视图实现。可能存在WebView任意代码执行漏洞
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#testing-javascript-execution-in-webviews-mstg-platform-5

Files:
jp/noahapps/sdk/NoahBrowserActivity.java, line(s) 294,291
jp/noahapps/sdk/NoahOfferActivity.java, line(s) 319,317
net/metaps/sdk/JSController.java, line(s) 52,51
net/metaps/sdk/WallActivity.java, line(s) 85,84
org/cocos2dx/lib/gree/webview/Cocos2dxWebView.java, line(s) 208,209,210,207

中危 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
com/smrtbeat/C0195e.java, line(s) 17
jp/cloverlab/yurudora/Yurudora.java, line(s) 32
jp/cloverlab/yurudora/b.java, line(s) 18
net/adways/appdriver/sdk/compress/b.java, line(s) 11
net/adways/appdriver/sdk/compress/f.java, line(s) 15
net/metaps/sdk/d.java, line(s) 13
net/metaps/sdk/f.java, line(s) 8
org/a/b/a/a/f.java, line(s) 8
org/a/c/a/f/f.java, line(s) 8

中危 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
com/kayac/lobi/libnakamap/utils/ImageUtils.java, line(s) 174
com/kayac/lobi/libnakamap/utils/LoggerFactory.java, line(s) 98
com/kayac/lobi/libnakamap/utils/PictureUtil.java, line(s) 80,99
org/cl/support/PlatformSupport.java, line(s) 236,237,244,245

中危 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 

应用程序创建临时文件。敏感信息永远不应该被写进临时文件


Files:
com/kayac/lobi/libnakamap/net/ImageCachingLoader.java, line(s) 126

中危 SHA-1是已知存在哈希冲突的弱哈希 

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
jp/noahapps/sdk/d.java, line(s) 69

中危 IP地址泄露 

IP地址泄露


Files:
com/digits/sdk/android/t.java, line(s) 43

中危 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
凭证信息=> "com.crashlytics.ApiKey" : "c56dadbab634325482ff49940b6da52c30ad9ec6"
"lobi_private_groups" : "Private"
"lobi_visibility_private" : "PRIVATE"
"lobi_visibility_private" : "PRIVATE"
bbc23e290bb328771dad3ea24dbdf423bd06b03d
b01989e7effb4aafcb148f58463976224150e1ba
5519b278acb281d7eda7abc18399c3bb690424b5
c07a98688d89fbab05640c117daa7d65b8cacc4e
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
5abec575dcaef3b08e271943fc7f250c3df661e3
e27f7bd877d5df9e0a3f9eb4cb0e2ea9efdb6977
1237ba4517eead2926fdc1cdfebeedf2ded9145c
40a8eefe-2489-4b5d-bf28-1da84b1e41ba
22f19e2ec6eaccfc5d2346f4c2e8f6c554dd5e07
1a21b4952b6293ce18b365ec9c0e934cb381e6d4
bdbea71bab7157f9e475d954d2b727801a822682
3c03436868951cf3692ab8b426daba8fe922e5bd
83317e62854253d6d7783190ec919056e991b9e3
713836f2023153472b6eba6546a9101558200509
d52e13c1abe349dae8b49594ef7c3843606466bd
9ca98d00af740ddd8180d21345a58b8f2e9438d6
b181081a19a4c0941ffae89528c124c99b34acc7
4d0ZDlQNWABqMLDtLeqV5jZrd8viyKE9FpXA5fFFY8Hmvrlbuf
ed663135d31bd4eca614c429e319069f94c12650
2343d148a255899b947d461a797ec04cfed170b7
070e24cd-34bb-4d16-844d-e8ac8fe55a10
56fef3c2147d4ed38837fdbd3052387201e5778d
87e85b6353c623a3128cb0ffbbf551fe59800e22
68330e61358521592983a3c8d2d2e1406e7ab3c1
5e4f538685dd4f9eca5fdc0d456f7d51b1dc9b7b
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

信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
com/kayac/libnakamap/auth/RemoteNakamapAuthService.java, line(s) 26,27,28,36
com/kayac/lobi/a/a/a.java, line(s) 74
com/kayac/lobi/libnakamap/commet/SSLCometTask.java, line(s) 103,126,95,97,105,111,115,129,149,155,71,120,135,151
com/kayac/lobi/libnakamap/components/AdComponent.java, line(s) 98,119,132,145,66,71,73
com/kayac/lobi/libnakamap/components/ChatMegamenuFragment.java, line(s) 160,164,168,172,242,246,250,254,126,196,388,176,220,224,229,258,273,275,317,349,372,376,398,402,428,439,443
com/kayac/lobi/libnakamap/components/ImageLoaderView.java, line(s) 220
com/kayac/lobi/libnakamap/components/InputAreaMaskView.java, line(s) 103,112,115,126,48,80,130,132,137
com/kayac/lobi/libnakamap/components/LightBox.java, line(s) 86,154,167
com/kayac/lobi/libnakamap/components/ListRow.java, line(s) 191
com/kayac/lobi/libnakamap/components/MegamenuAdapter.java, line(s) 63,73
com/kayac/lobi/libnakamap/components/MegamenuFragment.java, line(s) 35,129,131,152,47,165,214,40,140,157,261,267
com/kayac/lobi/libnakamap/components/MenuDrawer.java, line(s) 430,435,398,407,415,419
com/kayac/lobi/libnakamap/components/OverScroller.java, line(s) 446
com/kayac/lobi/libnakamap/components/PathRouter.java, line(s) 36,40,49,56,63,81,84,86,108,118,123,130,156,159,161,166,167,170,173,178,184,190,221,236,243,254,260,269,281,300,303,413,415,419,427
com/kayac/lobi/libnakamap/components/PathRouterEventReceiver.java, line(s) 33,69
com/kayac/lobi/libnakamap/components/SdkChatMegamenuFragment.java, line(s) 14
com/kayac/lobi/libnakamap/components/ToggleOnOffButtonImpl.java, line(s) 289
com/kayac/lobi/libnakamap/datastore/TransactionDatastore.java, line(s) 3030
com/kayac/lobi/libnakamap/net/APIRes.java, line(s) 2930
com/kayac/lobi/libnakamap/net/APIUtil.java, line(s) 536,578,579,585,618
com/kayac/lobi/libnakamap/net/CoreAPI.java, line(s) 112,116
com/kayac/lobi/libnakamap/net/ImageCachingLoader.java, line(s) 91,100,132,176,185,196,201,211
com/kayac/lobi/libnakamap/net/ImageLoader.java, line(s) 88
com/kayac/lobi/libnakamap/net/PagerLoader.java, line(s) 63,68,80
com/kayac/lobi/libnakamap/notifications/NotificationListPopup.java, line(s) 96,209,321,324,331,365,369,374,380,106,114,133,139,157,158,159,170,176,433,434,443,451,459,462,571,619,625
com/kayac/lobi/libnakamap/service/streaming/StreamingThreadPoolExecutor.java, line(s) 41,16,42,36
com/kayac/lobi/libnakamap/socket/InterruptibleSSLSocket.java, line(s) 25,30
com/kayac/lobi/libnakamap/socket/JSONRpcSocket.java, line(s) 46,91,106,145,192,194,61,93,111,116,124,133,200
com/kayac/lobi/libnakamap/utils/AdUtil.java, line(s) 246,249,255,260,263,273,286,302,304,309,311,314,317,320,375,401,405,418,420,427,437,77,88,91,93,98,104,122,123,173,362,368,388,394,183
com/kayac/lobi/libnakamap/utils/AnalyticsUtil.java, line(s) 61,64,67,76,81
com/kayac/lobi/libnakamap/utils/ChatListUtil.java, line(s) 741,1089,1150
com/kayac/lobi/libnakamap/utils/ChatReadMarkUtils.java, line(s) 18,32,44,48,53,60,64
com/kayac/lobi/libnakamap/utils/DeviceUUID.java, line(s) 17
com/kayac/lobi/libnakamap/utils/GalleryUtil.java, line(s) 304,101,214
com/kayac/lobi/libnakamap/utils/ImageIntentManager.java, line(s) 34,31
com/kayac/lobi/libnakamap/utils/ImageUtils.java, line(s) 141,142,143,146,158,167,171,181,184
com/kayac/lobi/libnakamap/utils/NakamapBroadcastManager.java, line(s) 149,154,161,165,173,197
com/kayac/lobi/libnakamap/utils/NakamapLinkify.java, line(s) 279
com/kayac/lobi/libnakamap/utils/NotificationUtil.java, line(s) 152,145,147
com/kayac/lobi/sdk/LobiCore.java, line(s) 244,52,56,131
com/kayac/lobi/sdk/activity/NakamapActivity.java, line(s) 37,48,68,69,110
com/kayac/lobi/sdk/activity/ad/AdBaseActivity.java, line(s) 55,137
com/kayac/lobi/sdk/activity/friend/SearchFriendActivity.java, line(s) 48
com/kayac/lobi/sdk/activity/group/CreateNewGroupActivity.java, line(s) 108,391,396,397,411,412,471
com/kayac/lobi/sdk/activity/invitation/InvitationHandler.java, line(s) 184,185,199,201
com/kayac/lobi/sdk/activity/profile/ProfileActivity.java, line(s) 137,497,668,705
com/kayac/lobi/sdk/activity/profile/ProfileEditActivity.java, line(s) 233
com/kayac/lobi/sdk/activity/profile/ProfilePublicGroupsActivity.java, line(s) 423,512
com/kayac/lobi/sdk/activity/profile/ProfilePublicGroupsVisibilityActivity.java, line(s) 95
com/kayac/lobi/sdk/activity/stamp/StampActivity.java, line(s) 692
com/kayac/lobi/sdk/auth/AccountUtil.java, line(s) 29,37,48,54,70,74
com/kayac/lobi/sdk/auth/TermsOfUseFragment.java, line(s) 40,59,61,154,183
com/kayac/lobi/sdk/chat/LobiChat.java, line(s) 83,84
com/kayac/lobi/sdk/chat/a.java, line(s) 31,50
com/kayac/lobi/sdk/chat/a/d.java, line(s) 39
com/kayac/lobi/sdk/chat/activity/ChatActivity.java, line(s) 282,285,1242,586,302,382,487,527,330,453,811,812,1041,1391,1396,1399,1403,1494,1495,1506,1249
com/kayac/lobi/sdk/chat/activity/ChatEditPictureButton.java, line(s) 27,36,42
com/kayac/lobi/sdk/chat/activity/ChatGroupInfoActivity.java, line(s) 102,108,346,407,413
com/kayac/lobi/sdk/chat/activity/ChatGroupInfoMembersLayout.java, line(s) 52,54,57,73,75,78,101
com/kayac/lobi/sdk/chat/activity/ChatListAdapter.java, line(s) 222,226,318,324
com/kayac/lobi/sdk/chat/activity/ChatMemberActivity.java, line(s) 154,55,56,103
com/kayac/lobi/sdk/chat/activity/ChatReferLayout.java, line(s) 75,76,164
com/kayac/lobi/sdk/chat/activity/ChatReplyActivity.java, line(s) 86,97,373
com/kayac/lobi/sdk/chat/activity/community/CommunityActivity.java, line(s) 385,189
com/kayac/lobi/sdk/chat/activity/community/ac.java, line(s) 22
com/kayac/lobi/sdk/chat/activity/community/i.java, line(s) 49
com/kayac/lobi/sdk/chat/activity/community/p.java, line(s) 75,135,137,179
com/kayac/lobi/sdk/chat/activity/community/t.java, line(s) 21
com/kayac/lobi/sdk/chat/activity/community/u.java, line(s) 30,41,60
com/kayac/lobi/sdk/chat/activity/group/GroupListActivity.java, line(s) 121,283,284
com/kayac/lobi/sdk/chat/activity/group/ab.java, line(s) 29
com/kayac/lobi/sdk/chat/activity/group/q.java, line(s) 232
com/kayac/lobi/sdk/migration/datastore/UserMigrationHelper.java, line(s) 16,17
com/kayac/lobi/sdk/net/NakamapApi.java, line(s) 82,114,292,815,816
com/kayac/lobi/sdk/receiver/AppInstallReceiver.java, line(s) 23,29,45,50,65
com/kayac/lobi/sdk/service/chat/GroupEventManager.java, line(s) 31,67,90,135,137,58,80,84,119,142,151,190,49,72
com/kayac/lobi/sdk/service/chat/GroupEventPollingTask.java, line(s) 30,32
com/kayac/lobi/sdk/service/chat/GroupEventService.java, line(s) 57,27,48,38,45,82,90,93
com/kayac/lobi/sdk/service/chat/GroupEventThreadPoolExecutor.java, line(s) 18
com/kayac/lobi/sdk/utils/EmoticonUtil.java, line(s) 247
com/kayac/lobi/sdk/utils/Logger.java, line(s) 66,72
com/kayac/lobi/sdk/utils/ManifestUtil.java, line(s) 57,59
com/kayac/lobi/sdk/utils/ReferrerUtil.java, line(s) 37
com/kayac/nakamap/sdk/auth/NakamapAuthCallbackService.java, line(s) 28,30,34,36,38,42,51,56,64,81,90,48,66,69,72,78
jp/cloverlab/yurudora/Yurudora.java, line(s) 351
retrofit/Platform.java, line(s) 111

信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/kayac/lobi/libnakamap/utils/TextUtil.java, line(s) 17,17

安全 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
com/kayac/lobi/libnakamap/commet/EasyX509TrustManager.java, line(s) 19,18,17,17
com/kayac/lobi/libnakamap/net/security/EasyX509TrustManager.java, line(s) 19,18,17,17
it/partytrack/sdk/a/f.java, line(s) 141,144

安全 此应用程序可能具有Root检测功能 

此应用程序可能具有Root检测功能
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05j-Testing-Resiliency-Against-Reverse-Engineering.md#testing-root-detection-mstg-resilience-1

Files:
net/adways/appdriver/sdk/compress/af.java, line(s) 186

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.googletagmanager.com) 通信。 

{'ip': '180.163.151.169', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (app.yuru.cloverlab.biz) 通信。 

{'ip': '61.160.148.90', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

安全评分: ( 放课后的捉迷藏汉化版v5.1 01.28.03)