应用安全检测报告

[android:usesCleartextTraffic=true]
应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。

Permission: android.permission.BIND_ACCESSIBILITY_SERVICE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

从应用程序中识别出以下机密确保这些不是机密或私人信息
w7nDucSHZGLEj21BcHBsaWNhdGlvbkluZm9kYsSPY+6fiMSJ
ZMO8xIlkYsSPaWFqY2RlZnBkYsSPY2HEiw==
w7zHmsSJZGLEj2FuZHJvaWQuYXBwLkNvbnRleHRJbXBsZGLEj2JmxIs=
ZmbEh2bHmsST6K+35bCG5oKo55qE5a6J5Y2T5L+u5pS55aSn5biI6LSm5Y+35Y2H57qn5Yiw6LaF57qnVklQ5ZCO6L+b6KGM5Yqg5Zu677yM5Y2z5Y+v5Y675o6J5pys5raI5oGvZseaxJPFq2XEiQ==
x5jDusSPZGLEj2FuZHJvaWQuYXBwLkFjdGl2aXR5VGhyZWFkZGLEj8Wrx5TEkQ==
x5RmxItkYsSPbU91dGVyQ29udGV4dGRixI/un4jDucSN
x5bHmsSRZGLEj2RleEVsZW1lbnRzZGLEj8eaw7zEkw==
x5zHlMSDZGLEj2FuZHJvaWQuYXBwLkxvYWRlZEFwa2RixI/Hmu6fiMSF
Y8eUxIFkYsSPbVBhY2thZ2VJbmZvZGLEj2HHmsSD
YmTEkWRixI9tSW5pdGlhbEFwcGxpY2F0aW9uZGLEj8O5x5rEkw==
7p+IZcSBZseaxJNmZGlhaGRhYy5oYmZkY2JhZC5mYmJiY2lmZWbHmsSTZmPEgw==
x5THmsSDZGLEjyUwMnhkYsSPx5zun4jEhQ==
w7zHnMSJZseaxJPlupTnlKjooqvnr6HmlLnvvIzljbPlsIbpgIDlh7pmx5rEk8ecxavEiw==
ZsO5xJNkYsSP56Gu5a6aZGLEj8eYw7nElQ==
x5rFq8SLZGLEj3BpY3R1cmVkYsSPx5hhxI0=
x5zHlsSTZGLEj21BbGxBcHBsaWNhdGlvbnNkYsSPw7xlxJU=
ZcecxINmx5rEkzEwMGYzZGVkNTIyOTMwNjI5YTRmNGVjYWRmM2QwMGM1ZjQ1OWMyYmFmx5rEk2FjxIU=
x5ZixIFkYsSPU0hBMWRixI9kw7zEgw==
x5bHlsSPZGLEj3BhdGhMaXN0ZGLEj2HFq8SR
w7zHlMSFZGLEj21BcHBsaWNhdGlvbmRixI9mZcSH
x5jHnMSTZGLEj21ha2VQYXRoRWxlbWVudHNkYsSPY2LElQ==