DeepSeek v1.1.6版本 - 安全评分 _南明离火移动安全分析平台

高危安全漏洞基本配置不安全地配置为允许到所有域的明文流量。

Scope:
*

高危安全漏洞使用弱加密算法

CODE

使用弱加密算法
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/ishumei/smantifraud/l111l1111l1Il/l1111l111111Il/l1111l111111Il/l111l11111lIl.java, line(s) 47,57
com/ishumei/smantifraud/l111l1111llIl/l1111l111111Il.java, line(s) 26,36

高危安全漏洞应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文

CODE

应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-block-cipher-mode

Files:
F9/b.java, line(s) 941
K4/l.java, line(s) 43
ea/AbstractC1249a.java, line(s) 1200

中危安全漏洞基本配置配置为信任系统证书。

NETWORK

Scope:
*

中危安全漏洞 Activity设置了TaskAffinity属性

MANIFEST

(com.deepseek.chat.wxapi.WXEntryActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危安全漏洞 Activity (com.deepseek.chat.wxapi.WXEntryActivity) 未被保护。

MANIFEST

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危安全漏洞 Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护, 但是应该检查权限的保护级别。

MANIFEST

Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危安全漏洞 Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。

MANIFEST

Permission: android.permission.DUMP [android:exported=true]
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危安全漏洞应用程序使用不安全的随机数生成器

CODE

应用程序使用不安全的随机数生成器
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
F6/AbstractC1285m.java, line(s) 125
Ib/a.java, line(s) 3
Ib/b.java, line(s) 10
Ib/c.java, line(s) 3
Jb/a.java, line(s) 4
com/apm/insight/g.java, line(s) 14
com/ishumei/sdk/captcha/O000O00000OoO.java, line(s) 6
com/ishumei/smantifraud/l111l1111llIl/l111l11111Il.java, line(s) 4
j$/util/concurrent/ThreadLocalRandom.java, line(s) 11

中危安全漏洞 SHA-1是已知存在哈希冲突的弱哈希

CODE

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/ishumei/smantifraud/l111l11111I1l/l1111l111111Il/l111l1111lIl.java, line(s) 41
com/ishumei/smantifraud/l111l11111I1l/l1111l111111Il/l11l1111lIIl.java, line(s) 41
ea/AbstractC1249a.java, line(s) 1142

中危安全漏洞文件可能包含硬编码的敏感信息，如用户名、密码、密钥等

CODE

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
B5/a.java, line(s) 35
F6/C0227x.java, line(s) 60
G5/n.java, line(s) 58
G5/p.java, line(s) 54
Qc/P.java, line(s) 52
W7/j.java, line(s) 33
c0/W.java, line(s) 23
com/hcaptcha/sdk/HCaptchaConfig.java, line(s) 515
l8/C1696D.java, line(s) 69
l8/C1865D.java, line(s) 69
za/c.java, line(s) 81

中危安全漏洞 MD5是已知存在哈希冲突的弱哈希

CODE

MD5是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
C2/a.java, line(s) 181
E6/AbstractC1238f.java, line(s) 45
F6/C0184b.java, line(s) 136
F9/b.java, line(s) 913
U4/AbstractC2452a.java, line(s) 1888
U4/AbstractC2621a.java, line(s) 2369
com/ishumei/smantifraud/l111l1111llIl/l111l1111lI1l.java, line(s) 402

中危安全漏洞不安全的Web视图实现。可能存在WebView任意代码执行漏洞

CODE

不安全的Web视图实现。可能存在WebView任意代码执行漏洞
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#testing-javascript-execution-in-webviews-mstg-platform-5

Files:
F8/b.java, line(s) 95,91
com/apmplus/hybrid/webview/HybridMonitorManager.java, line(s) 43,41,51
za/q.java, line(s) 45,46,31

中危安全漏洞应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据

CODE

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
K3/l.java, line(s) 163
U4/b.java, line(s) 41
U4/c.java, line(s) 51,52
bin/mt/signature/KillerApplication.java, line(s) 77
com/ishumei/smantifraud/l111l11111I1l/l111l1111llIl.java, line(s) 55
com/ishumei/smantifraud/l111l1111llIl/l111l1111lI1l.java, line(s) 341
u9/i.java, line(s) 261
w8/S.java, line(s) 361

中危安全漏洞应用程序创建临时文件。敏感信息永远不应该被写进临时文件

CODE

应用程序创建临时文件。敏感信息永远不应该被写进临时文件


Files:
w8/S.java, line(s) 361

中危安全漏洞应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库

CODE

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
F6/L.java, line(s) 3,4,25,50
J4/a.java, line(s) 13,270,271
Oa/c.java, line(s) 45,46,653,654,1464,1465,629,629,746,746,1408,1441,1504
U4/a.java, line(s) 19,317,318,303
f2/e.java, line(s) 4,5,37,52,60,61,62,63,64,88,96,122,144,145
f2/f.java, line(s) 6,61,62,74,75,83

中危安全漏洞应用程序包含隐私跟踪程序

TRACKERS

此应用程序有多个1隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危安全漏洞此应用可能包含硬编码机密信息

SECRETS

从应用程序中识别出以下机密确保这些不是机密或私人信息
"android.credentials.TYPE_PASSWORD_CREDENTIAL" : "Password"
"androidx.credentials.TYPE_PUBLIC_KEY_CREDENTIAL" : "Passkey"
"delete_session_action" : "Delete"
"rename_session_action" : "Rename"
nDTI0MTEyNjA4MjgwOFoYDzIwNTQxMTI2MDgyODA4WjB0MQswCQYDVQQGEwJVUzETMBEGA1UECBMK
nz6cpzwFsU+r6jHy1nO3NQoB68pKVLqPrC6FpSPJrMfqSyAwaes58yvrgVc/sNqM+3Fm8W9FXpmnF
nYd7tkCOY1/9PCNQkQoa4LbwFxVkGyCwJYLPYcXo1O3T1JrKbWmCBBM1NJFoGxfKOFl0YGO4KZkhd
nnNuPAy3AE7mrwx0d7LWN6K4qNzSbN6AXEgOYZoO0RFwFOL3yzSWZe8aPnAAE5wKJptjNjCaDShKK
nNj8eLw2q0et7KvsCbK2yw5StFICJXwcEUKLKRR1BbhZ02+L9c73r+7qOvhvFhl5OzneSJQ==
352e5376-f2cc-43fe-a744-e51640449610
nB6gPfRCRS2DMGugS3ZY7doDeyvQl/MFijWvYvw59TlMrMe6RnVUEBh5YGlfv+ULSQALVXdxOOPc0
nA1UEBhMCVVMxEzARBgNVBAgTCkNhbGlmb3JuaWExFjAUBgNVBAcTDU1vdW50YWluIFZpZXcxFDAS
nkAnJEQ6HNo+wp8edefvx426PJ4ldB1IMHByJQGSjlDfxM5D3noxwXiQU9nNgj0BDjaQhtSkh6ocg
nWyIC9vVHvYI6HO7YRHd+cQw/fvGcVZeXooLFp4K93VujKTrqRxH2lInzCK25dVC7yAvFqcJg700j
nBgNVBAoTC0dvb2dsZSBJbmMuMRAwDgYDVQQLEwdBbmRyb2lkMRAwDgYDVQQDEwdBbmRyb2lkMCAX
nA+xoomvdQ9xTF2pYES70a+rqFLjOkX2g1LQ1rDAWyRjKc9R3JUnUw1abp2SMt0hOpFH6lFkvN2+q
ABCDEFGHJKMNPQRSTWXYZabcdefhijkmnprstwxyz2345678
44817d17adcfd1bc735c022b368acfe0465c4bdbc5c77ca8efd6b578dad1177a65f83813d3f3da839778719efbb83d982737c55597b1a074f105d828a8163b42
nKF3/dolm1cN0RUP+XyrM1SyCeug1g5uY6IIv2kiaDX5Z9YMWy9HMgsIgD5IFC3TeSiPEhQXytYpN
772f2fcc08224a50b0134f8d3c139a21
nmBVP0aWHcO8fTdoHkLf+7gVMQGTUwMId0lC/UkjGnIIb49g3mJLzzTxG2mgAdT8POBBfiUJ4vE3R
f81630b5764841ffbc0320ee2361b090
nKUWoopLY6dpJ2tDYufpOrJxxdz62OJlt6jwBu5AfDbJURP9nmjcHmstQq0o1CPaI1oPe0QHH3My7
nYODxgBAWerAVqQIDAQABoxAwDjAMBgNVHRMEBTADAQH/MA0GCSqGSIb3DQEBCwUAA4ICAQBStl3h
nEDAOBgNVBAsTB0FuZHJvaWQxEDAOBgNVBAMTB0FuZHJvaWQwggIiMA0GCSqGSIb3DQEBAQUAA4IC
MIIFiDCCA3CgAwIBAgIUQu8XoqSB7/j37CNQFZttofdA4rowDQYJKoZIhvcNAQELBQAwdDELMAkG
nQ2FsaWZvcm5pYTEWMBQGA1UEBxMNTW91bnRhaW4gVmlldzEUMBIGA1UEChMLR29vZ2xlIEluYy4x
nDwAwggIKAoICAQCSR5aydK/vD3zmb7vTVBDsfBOWzL3Ky6NeUbjb0DXvm3uo0TuUPjA69Xdc6fu9

安全提示信息应用程序记录日志信息,不得记录敏感信息

CODE

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
A1/C0031s.java, line(s) 82,133
A1/M.java, line(s) 59
A1/RunnableC0017d0.java, line(s) 388,393,407,467,666,515,694,256,530,544
A1/U.java, line(s) 211,183
A1/k0.java, line(s) 31
A1/l0.java, line(s) 37,49,56,65
A1/q0.java, line(s) 75,91,66
A4/h.java, line(s) 187,193,174,180
A4/i.java, line(s) 993
B0/C0045g.java, line(s) 499,513,509
C6/p.java, line(s) 75
C9/l.java, line(s) 228,237
Cc/l.java, line(s) 1300
D1/k.java, line(s) 18
E3/b.java, line(s) 114,122
E3/d.java, line(s) 122,130
F3/C1270a.java, line(s) 20,34,40
F3/a.java, line(s) 119,128,131,275
F6/AbstractC1285m.java, line(s) 2310,2316,2318,632,566,570,574
F6/C0212p.java, line(s) 283
F6/C1276d.java, line(s) 388,392
G2/b.java, line(s) 53,56
G2/h.java, line(s) 32,29
Ga/AbstractC1356a.java, line(s) 23,28
H9/H.java, line(s) 92,101
J3/a.java, line(s) 204,212
J4/a.java, line(s) 221,229
J4/d.java, line(s) 723,758,761,765,597,610
K3/l.java, line(s) 370,139,145,152,197,231,271,371
K4/k.java, line(s) 41
K4/n.java, line(s) 43
K5/AbstractC1554a.java, line(s) 60,65
K5/AbstractC1723a.java, line(s) 60,65
Ka/C1768v.java, line(s) 259
La/BinderC1742b.java, line(s) 102,121,190
La/BinderC1911b.java, line(s) 102,121,190
N5/c.java, line(s) 595
Nb/p.java, line(s) 2049,464
O/MenuC1992k.java, line(s) 550
O0/C0496x.java, line(s) 1291
P/C2017g0.java, line(s) 93,102,202
P/C2162O.java, line(s) 73
P/C2186g0.java, line(s) 93,102,202
P/E0.java, line(s) 251
P/L0.java, line(s) 29,38,48,58
P/M0.java, line(s) 268
P/R0.java, line(s) 35
Q3/C2107c.java, line(s) 131,149,154,207,128,166
Q3/C2276c.java, line(s) 131,149,154,207,128,166
Q3/d.java, line(s) 158,295,150,182,185,234,241,250,271
R/i.java, line(s) 39,48,53,62,71
R3/d.java, line(s) 157,201,213,219,258
R3/e.java, line(s) 78,100,108,120
R3/g.java, line(s) 81,104,159,170
S1/AbstractC2290b.java, line(s) 57,74
S1/AbstractC2459b.java, line(s) 57,74
S2/g.java, line(s) 1084,1137,1220,1244,431,437,439
S2/i.java, line(s) 278,276
S2/m.java, line(s) 58,61,64,67,143,146,149,152,192,194,196,198,200,202
T9/T.java, line(s) 639,643,652,656,734
T9/d0.java, line(s) 366,377,432,442,395
U3/e.java, line(s) 38
U4/AbstractC2452a.java, line(s) 2010,2219
U4/AbstractC2621a.java, line(s) 2656,2865
U4/c.java, line(s) 211
V1/g.java, line(s) 327,450,470,484,635,728,732,230,235,801,809
V3/RunnableC2506a.java, line(s) 82
V3/RunnableC2675a.java, line(s) 82
V3/a.java, line(s) 31,22,37,43,49
V4/C2510a.java, line(s) 84
V4/C2679a.java, line(s) 84
V4/c.java, line(s) 11,19
V9/d.java, line(s) 67,127
V9/k.java, line(s) 41
Va/C2529e.java, line(s) 64
Va/C2698e.java, line(s) 64
Va/o.java, line(s) 869,876,882
W1/h.java, line(s) 22
W2/d.java, line(s) 52
Wa/C2674a.java, line(s) 43
Wa/C2843a.java, line(s) 43
X1/AbstractComponentCallbacksC0678t.java, line(s) 237,260,576
X1/AnimationAnimationListenerC0663d.java, line(s) 24,35
X1/B.java, line(s) 76
X1/C.java, line(s) 76,93
X1/C0660a.java, line(s) 62,84,94,133
X1/C0667h.java, line(s) 25
X1/C0671l.java, line(s) 63,156,162,187,230,248
X1/DialogInterfaceOnCancelListenerC0675p.java, line(s) 179,198
X1/E.java, line(s) 38,42,72,153,214,172,180
X1/I.java, line(s) 159
X1/M.java, line(s) 21
X1/N.java, line(s) 384,1736,1742,1690,1698,368,937,1072,1161,1171,1185,1205,1232,1284,1373,1391,1406,1489,1642,1651,1797,1805
X1/Q.java, line(s) 32,50,57,97
X1/U.java, line(s) 93,107,122,269,310,351,414,439,468,477,505,510,544,598,643,676,698,86,260,491
X1/X.java, line(s) 15
X9/C0713d.java, line(s) 297
X9/HandlerC0712c.java, line(s) 16
X9/p.java, line(s) 337
X9/x.java, line(s) 100
X9/y.java, line(s) 23,32
Y1/AbstractC2858a.java, line(s) 31,34
Y1/AbstractC3027a.java, line(s) 31,34
Y1/d.java, line(s) 22
Y2/f.java, line(s) 45,49
Y9/B.java, line(s) 47
Y9/k.java, line(s) 99,145,150
Y9/l.java, line(s) 50
Y9/t.java, line(s) 38
Y9/v.java, line(s) 38
Y9/z.java, line(s) 40,45
aa/a.java, line(s) 47
bin/mt/signature/KillerApplication.java, line(s) 116,126,161
c0/s0.java, line(s) 344
c1/e.java, line(s) 99
com/apm/insight/MonitorCrash.java, line(s) 568
com/apmplus/hybrid/webview/HybridMonitorJsBridge.java, line(s) 49
com/hcaptcha/sdk/HCaptchaConfig.java, line(s) 147
com/ishumei/smantifraud/SmAntiFraud.java, line(s) 293,363
com/ishumei/smantifraud/dfp/SMSDK.java, line(s) 20
com/ishumei/smantifraud/l111l1111l1Il/l1111l111111Il/l11l1111Il.java, line(s) 104,92,96,87,100,108
com/ishumei/smantifraud/l111l1111llIl/l111l11111lIl.java, line(s) 43,74,86,67,60,81
d9/C1157d.java, line(s) 135,146,165
ea/AbstractC1249a.java, line(s) 321,320
f4/a.java, line(s) 37
f4/b.java, line(s) 39
g/C1309e.java, line(s) 60,73
g3/a.java, line(s) 196
g4/g.java, line(s) 55
g7/c.java, line(s) 132,140,257,259,189,178
h3/b.java, line(s) 486
h6/RunnableC1406c.java, line(s) 52
j/AbstractActivityC1511k.java, line(s) 238,247
j/AbstractActivityC1680k.java, line(s) 238,247
j/LayoutInflaterFactory2C1500C.java, line(s) 951,954
j/LayoutInflaterFactory2C1669C.java, line(s) 1555,1934,1937,1326,1335,1345,1354,1379,1410,1429,1461,995
j/z.java, line(s) 70,87
j7/g.java, line(s) 23
kd/c.java, line(s) 149,163,174,715
l3/a.java, line(s) 49,37
m3/a.java, line(s) 22,32
m3/c.java, line(s) 51,52,42,69
m4/a.java, line(s) 91
n/C1789g.java, line(s) 93,144
n/C1958g.java, line(s) 93,144
n4/C1801a.java, line(s) 253,251,282,298,302,208
n4/C1970a.java, line(s) 253,251,282,298,302,208
org/lsposed/hiddenapibypass/HiddenApiBypass.java, line(s) 74,313
p1/c.java, line(s) 54
q9/C2157b.java, line(s) 38
q9/C2326b.java, line(s) 38
t1/f.java, line(s) 51
t1/h.java, line(s) 59
t1/i.java, line(s) 39
t1/j.java, line(s) 58
t1/l.java, line(s) 45,84,115,129,151
t3/c.java, line(s) 112,142
u1/C2444c.java, line(s) 43,233
u1/C2613c.java, line(s) 43,233
u9/c.java, line(s) 40,36,45,49
u9/d.java, line(s) 136
ua/C2468a.java, line(s) 83
ua/C2637a.java, line(s) 83
ua/f.java, line(s) 48,60,65,68,72,110,152
ua/h.java, line(s) 42
ya/C3042a.java, line(s) 228

安全提示信息此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它

CODE

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
O0/C0463g.java, line(s) 7,128
b8/C0851k.java, line(s) 5,33,37

已通过安全项此应用程序可能具有Root检测功能

CODE

此应用程序可能具有Root检测功能
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05j-Testing-Resiliency-Against-Reverse-Engineering.md#testing-root-detection-mstg-resilience-1

Files:
Va/C2531g.java, line(s) 49
Va/C2700g.java, line(s) 49
q5/a.java, line(s) 232,232,232,232,232

已通过安全项此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击

CODE

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
Cc/e.java, line(s) 48,47,46
Cc/h.java, line(s) 67,59,66,72,65,65
Cc/m.java, line(s) 48,47,46,46
Cc/n.java, line(s) 92,82,91,90,90
E3/d.java, line(s) 348,388,515

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tab.volces.com) 通信。

DOMAINS

{'ip': '58.216.16.147', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tobapplog.volceapplog.com) 通信。

DOMAINS

{'ip': '58.216.16.147', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mon.snssdk.com) 通信。

DOMAINS

{'ip': '58.216.16.147', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (chat.deepseek.com) 通信。

DOMAINS

{'ip': '58.216.16.147', 'country_short': 'CN', 'country_long': '中国', 'region': "*#\x00\x03+#\x00\x03+#\x00\x05+#\x00\x06+#\x00\t+#\x00\n+#\x00\x1d+#\x00\x1d+#\x00\x1d+#\x00\x1e+#\x00&+#\x00'+#\x00)+#\x00*+#\x00*+#\x00++#\x003+#\x003+#\x00=+#\x00=+#\x00M+#\x00N+#\x00N+#\x00N+#\x00N+#\x00N+#\x00P+#\x00Q+#\x00S+#\x00S+#\x00U+#\x00U+#\x00U+#\x00V+#\x00^+#\x00^+#\x00`+#\x00a+#\x00q+#\x00r+#\x00t+#\x00u+#\x00w+#\x00x+#\x00z+#\x00z+#\x00z+#\x00{+#\x00{+#\x00|+#\x00~+#\x00~+#\x00\x84+#\x00\x85+#\x00\x99+#\x00\x9a+", 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (abtest.volceapplog.com) 通信。

DOMAINS

{'ip': '58.216.16.147', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (captcha.fengkongcloud.cn) 通信。

DOMAINS

{'ip': '58.216.16.147', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (gator.volces.com) 通信。

DOMAINS

{'ip': '58.216.16.147', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '镇江', 'latitude': '32.209366', 'longitude': '119.434372'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cdn.deepseek.com) 通信。

DOMAINS

{'ip': '58.216.16.147', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (toblog.volceapplog.com) 通信。

DOMAINS

{'ip': '58.216.16.147', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (castatic.fengkongcloud.com) 通信。

DOMAINS

{'ip': '58.216.16.147', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (castatic-dev.fengkongcloud.com) 通信。

DOMAINS

{'ip': '81.70.118.179', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (download.deepseek.com) 通信。

DOMAINS

{'ip': '61.170.80.223', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (klink.volceapplog.com) 通信。

DOMAINS

{'ip': '58.216.16.147', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apmplus.volces.com) 通信。

DOMAINS

{'ip': '58.216.16.147', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (fp-it-tracker.fengkongcloud.com) 通信。

DOMAINS

{'ip': '36.110.225.236', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

移动应用安全检测报告： DeepSeek v1.1.6

安全基线评分

安全基线评分 49/100

综合风险等级

风险等级评定

漏洞与安全项分布（%）

隐私风险

检测到的第三方跟踪器数量

检测结果分布

高危安全漏洞 基本配置不安全地配置为允许到所有域的明文流量。

高危安全漏洞 使用弱加密算法

高危安全漏洞 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文

中危安全漏洞 基本配置配置为信任系统证书。

中危安全漏洞 Activity设置了TaskAffinity属性

中危安全漏洞 Activity (com.deepseek.chat.wxapi.WXEntryActivity) 未被保护。

中危安全漏洞 Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护, 但是应该检查权限的保护级别。

中危安全漏洞 Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。

中危安全漏洞 应用程序使用不安全的随机数生成器

中危安全漏洞 SHA-1是已知存在哈希冲突的弱哈希

中危安全漏洞 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等

中危安全漏洞 MD5是已知存在哈希冲突的弱哈希

中危安全漏洞 不安全的Web视图实现。可能存在WebView任意代码执行漏洞

中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据

中危安全漏洞 应用程序创建临时文件。敏感信息永远不应该被写进临时文件

中危安全漏洞 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库

中危安全漏洞 应用程序包含隐私跟踪程序

中危安全漏洞 此应用可能包含硬编码机密信息

安全提示信息 应用程序记录日志信息,不得记录敏感信息

安全提示信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它

已通过安全项 此应用程序可能具有Root检测功能

已通过安全项 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tab.volces.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tobapplog.volceapplog.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mon.snssdk.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (chat.deepseek.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (abtest.volceapplog.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (captcha.fengkongcloud.cn) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (gator.volces.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cdn.deepseek.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (toblog.volceapplog.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (castatic.fengkongcloud.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (castatic-dev.fengkongcloud.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (download.deepseek.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (klink.volceapplog.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apmplus.volces.com) 通信。

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (fp-it-tracker.fengkongcloud.com) 通信。

综合安全基线评分: ( DeepSeek 1.1.6)

高危安全漏洞基本配置不安全地配置为允许到所有域的明文流量。

高危安全漏洞使用弱加密算法

高危安全漏洞应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文

中危安全漏洞基本配置配置为信任系统证书。

中危安全漏洞应用程序使用不安全的随机数生成器

中危安全漏洞文件可能包含硬编码的敏感信息，如用户名、密码、密钥等

中危安全漏洞不安全的Web视图实现。可能存在WebView任意代码执行漏洞

中危安全漏洞应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据

中危安全漏洞应用程序创建临时文件。敏感信息永远不应该被写进临时文件

中危安全漏洞应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库

中危安全漏洞应用程序包含隐私跟踪程序

中危安全漏洞此应用可能包含硬编码机密信息

安全提示信息应用程序记录日志信息,不得记录敏感信息

安全提示信息此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它

已通过安全项此应用程序可能具有Root检测功能

已通过安全项此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tab.volces.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tobapplog.volceapplog.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mon.snssdk.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (chat.deepseek.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (abtest.volceapplog.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (captcha.fengkongcloud.cn) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (gator.volces.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cdn.deepseek.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (toblog.volceapplog.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (castatic.fengkongcloud.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (castatic-dev.fengkongcloud.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (download.deepseek.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (klink.volceapplog.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apmplus.volces.com) 通信。

重点安全关注应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (fp-it-tracker.fengkongcloud.com) 通信。