安全分析报告： 智农雷沃 v3.0.1

安全分数


安全分数 42/100

风险评级


等级

  1. A
  2. B
  3. C
  4. F

严重性分布 (%)


隐私风险

5

用户/设备跟踪器


调研结果

高危 9
中危 40
信息 1
安全 1
关注 33

高危 基本配置不安全地配置为允许到所有域的明文流量。 

Scope:
*

高危 基本配置配置为绕过证书固定。 

Scope:
*

高危 基本配置配置为信任用户安装的证书。 

Scope:
*

高危 基本配置配置为绕过证书固定。 

Scope:
*

高危 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 

SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#android-network-apis

Files:
com/lovol/njgj/business/crossregional/CrossRegionalServiceActivity.java, line(s) 1444,78,79,80,81,82,83
com/ta/a/b/f.java, line(s) 10,11,12,13,14,15,3

高危 该文件是World Writable。任何应用程序都可以写入文件 

该文件是World Writable。任何应用程序都可以写入文件
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
com/nirvana/tools/core/UTSharedPreferencesHelper.java, line(s) 16,9
com/nirvana/tools/logger/utils/UTSharedPreferencesHelper.java, line(s) 31

高危 使用弱加密算法 

使用弱加密算法
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/nirvana/tools/core/CryptUtil.java, line(s) 151

高危 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/meizu/c/a.java, line(s) 271

高危 应用程序包含隐私跟踪程序 

此应用程序有多个5隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危 基本配置配置为信任系统证书。 

Scope:
*

中危 应用程序已启用明文网络流量 

[android:usesCleartextTraffic=true]
应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。

中危 应用程序数据可以被备份 

[android:allowBackup=true]
这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危 Activity (com.lovol.njgj.alipush.ThirdPushPopupActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.lovol.njgj.business.main.MainActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.lovol.njgj.business.main.MainSearchActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.lovol.njgj.business.main.MainSearchHistoryActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.lovol.njgj.business.mine.SelectEnvActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.lovol.njgj.business.login.LoginOneKeyActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.lovol.njgj.business.CommonWebViewActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.lovol.njgj.business.service.rtc.AudioVideoActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.lovol.njgj.business.service.rtc.VideoHistoryListActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.lovol.njgj.business.service.rtc.VideoHistoryMessageListActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity设置了TaskAffinity属性 

(com.lovol.njgj.wxapi.WXEntryActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity (com.lovol.njgj.wxapi.WXEntryActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (androidx.test.core.app.InstrumentationActivityInvoker$BootstrapActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (androidx.test.core.app.InstrumentationActivityInvoker$EmptyActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (androidx.test.core.app.InstrumentationActivityInvoker$EmptyFloatingActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护, 但是应该检查权限的保护级别。 

Permission: android.permission.DUMP [android:exported=true]
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Service (com.heytap.msp.push.service.CompatibleDataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 

Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Service (com.heytap.msp.push.service.DataMessageCallbackService) 受权限保护, 但是应该检查权限的保护级别。 

Permission: com.heytap.mcs.permission.SEND_PUSH_MESSAGE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Broadcast Receiver (com.alibaba.sdk.android.push.MeizuPushReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.vivo.push.sdk.service.CommandClientService) 受权限保护, 但是应该检查权限的保护级别。 

Permission: com.push.permission.UPSTAGESERVICE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护, 但是应该检查权限的保护级别。 

Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Broadcast Receiver (com.alibaba.sdk.android.push.MiPushBroadcastReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Content Provider (com.huawei.hms.support.api.push.PushProvider) 未被保护。 

[android:exported=true]
发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.meizu.cloud.pushsdk.NotificationService) 受权限保护, 但是应该检查权限的保护级别。 

Permission: com.meizu.cloud.push.permission.MESSAGE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 IP地址泄露 

IP地址泄露


Files:
com/danikula/videocache/HttpProxyCacheServer.java, line(s) 31
com/lovol/lovolbase/BuildConfig.java, line(s) 14
org/android/spdy/SpdyAgent.java, line(s) 340
org/android/spdy/SpdyRequest.java, line(s) 29,55,74,97,122,142,168,187,210,235

中危 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/alicom/tools/networking/NetConstant.java, line(s) 10,19
com/alicom/tools/networking/SSLFactory.java, line(s) 24,25,15,16
com/alivc/player/videolist/auivideofunctionlist/player/AliPlayerPool.java, line(s) 15
com/alivc/rtc/device/DeviceUuid.java, line(s) 22
com/lovol/lovolbase/BuildConfig.java, line(s) 12,11,9,13
com/lovol/lovolbase/common/Tags.java, line(s) 12
com/lovol/lovolbase/common/bean/RequestLoginBean.java, line(s) 107
com/lovol/lovolbase/common/bean/TokenBean.java, line(s) 107
com/lovol/lovolbase/common/bean/UserInfoBean.java, line(s) 260
com/lovol/njgj/LovolApplication.java, line(s) 51,53
com/lovol/njgj/beans/BillDetailsBean.java, line(s) 464
com/lovol/njgj/beans/BillDetailsStatisticsBean.java, line(s) 468
com/lovol/njgj/beans/LoginBean.java, line(s) 87
com/lovol/njgj/business/main/fragment/MainServiceFragment.java, line(s) 233
com/lovol/njgj/business/service/maintain/AddReportMaintainActivity.java, line(s) 731
com/lovol/njgj/business/service/rtc/bean/RTCChannelBean.java, line(s) 112
com/lzy/okgo/cache/CacheEntity.java, line(s) 13,85
com/lzy/okgo/exception/CacheException.java, line(s) 7,11
com/meituan/android/walle/ChannelReader.java, line(s) 11
com/meizu/c0/a.java, line(s) 130
com/meizu/m/e.java, line(s) 62
com/nirvana/tools/logger/UaidTracker.java, line(s) 20,21,22
com/nirvana/tools/logger/utils/LocalDeviceUtil.java, line(s) 16
com/nirvana/tools/logger/utils/UTSharedPreferencesHelper.java, line(s) 14,15
org/android/spdy/SpdyProtocol.java, line(s) 43

中危 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
com/alivc/rtc/AliRtcEngineImpl.java, line(s) 4085,4090,4084
com/alivc/rtc/device/DeviceUuid.java, line(s) 89,90
com/danikula/videocache/StorageUtils.java, line(s) 18,35
com/github/mikephil/charting/charts/Chart.java, line(s) 729,744
com/github/mikephil/charting/utils/FileUtils.java, line(s) 22,117
com/lovol/lovolbase/utils/photoselect/PictureMoreSelectorKt.java, line(s) 261
com/lovol/njgj/business/drawland/utils/MapViewUtils.java, line(s) 70
com/lovol/njgj/business/login/config/NativeBackgroundCacheAdapter.java, line(s) 119,143,211
com/lovol/njgj/business/main/vm/MainViewModel$loadBackgroundImage$1.java, line(s) 131
com/lovol/njgj/widgets/UpdateDialog.java, line(s) 140
com/lxj/xpopup/util/XPopupUtils.java, line(s) 413,436
com/lzy/okgo/convert/FileConvert.java, line(s) 26,43
com/meizu/k/a.java, line(s) 104,220
com/yalantis/ucrop/util/FileUtils.java, line(s) 195
top/zibin/luban/LubanUtils.java, line(s) 28,30

中危 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
com/alivc/player/videolist/auivideolistcommon/bean/VideoInfo.java, line(s) 4
org/android/spdy/SpdyBytePool.java, line(s) 3
org/junit/runner/manipulation/Ordering.java, line(s) 8
org/locationtech/jts/noding/snapround/HotPixelIndex.java, line(s) 5

中危 SHA-1是已知存在哈希冲突的弱哈希 

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/alicom/tools/networking/ParamsUtils.java, line(s) 85
org/repackage/a/a/a/a/c.java, line(s) 59

中危 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
com/danikula/videocache/sourcestorage/DatabaseSourceInfoStorage.java, line(s) 6,7,28
com/lzy/okgo/db/DBHelper.java, line(s) 4,5,43
com/lzy/okgo/db/DBUtils.java, line(s) 4,12
com/meizu/m0/b.java, line(s) 4,5,24
com/nirvana/tools/logger/cache/db/AbstractDatabase.java, line(s) 6,418
com/nirvana/tools/logger/cache/db/DBHelper.java, line(s) 4,5,23

中危 MD5是已知存在哈希冲突的弱哈希 

MD5是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/alicom/tools/networking/ParamsUtils.java, line(s) 55
com/danikula/videocache/ProxyCacheUtils.java, line(s) 71
com/meizu/e0/b.java, line(s) 14
com/meizu/x/b.java, line(s) 608
com/nirvana/tools/core/AppUtils.java, line(s) 117
com/nirvana/tools/core/CryptUtil.java, line(s) 204
com/nirvana/tools/logger/utils/LocalDeviceUtil.java, line(s) 23
com/ta/a/c/b.java, line(s) 30

中危 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 

不安全的Web视图实现。可能存在WebView任意代码执行漏洞
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#testing-javascript-execution-in-webviews-mstg-platform-5

Files:
com/lovol/njgj/tools/WebViewHelper.java, line(s) 69,54

中危 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
com/lovol/njgj/business/service/widget/WrapWebView.java, line(s) 44,43
com/lovol/njgj/tools/WebViewHelper.java, line(s) 60,54

中危 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 

应用程序创建临时文件。敏感信息永远不应该被写进临时文件


Files:
org/junit/rules/TemporaryFolder.java, line(s) 79,163

中危 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
华为HMS Core 应用ID的=> "com.huawei.hms.client.appid" : "appid=100790283"
荣耀推送的=> "com.hihonor.push.app_id" : "3f847e235a0e4366943b6ff9d83eb7c4"
高德地图的=> "com.amap.api.v2.apikey" : "39595c8a4b2181ab8c73f452624435ed"
阿里移动推送的=> "com.alibaba.app.appkey" : "334079342"
vivo推送的=> "local_iv" : "MzMsMzQsMzUsMzYsMzcsMzgsMzksNDAsNDEsMzIsMzgsMzcsMzYsMzUsMzQsMzMsI0AzNCwzMiwzMywzNywzMywzNCwzMiwzMywzMywzMywzNCw0MSwzNSwzNSwzMiwzMiwjQDMzLDM0LDM1LDM2LDM3LDM4LDM5LDQwLDQxLDMyLDM4LDM3LDMzLDM1LDM0LDMzLCNAMzQsMzIsMzMsMzcsMzMsMzQsMzIsMzMsMzMsMzMsMzQsNDEsMzUsMzIsMzIsMzI"
vivo推送的=> "com.vivo.push.api_key" : "2ddfe3b899c2802d2062aa3ecdd2059c"
阿里云推流SDK的=> "com.aliyun.alivc_license.licensekey" : "QPfeGsho6FNVNkDFz9f09711c8b1e4333a93c2a7938cf6ad2"
阿里云推流SDK的=> "com.aliyun.alivc_license.licensefile" : "assets/AliVideoCert-com_lovol_njgj-20240111133652.crt"
阿里移动推送的=> "com.alibaba.app.appsecret" : "329b5997ba8648bf802196a90bfc091d"
vivo推送的=> "com.vivo.push.app_id" : "100872677"
"security_public_key" : "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC8hzUojzHX8jDL+97pqr7CaLiKSsZ0aOES7FUcX7vh9PoEDbCKNCTakRXdS5EiurPk3QpvsAGbfyIs7JWKm4py9KcIdJsZRh9onknVeAVlU++jnrGFGEYfQb8iKzClN059gYeeJBs9mwi7RGU9tj0KHUG659v5sMBxv7zNse3fJQIDAQAB"
"authsdk_app_name" : "PhoneNumberAuthSDK"
"library_roundedimageview_authorWebsite" : "https://github.com/vinc3m1"
n+APJWeeIsUEJHi0FSf3EmwAtNgcJwLYed8Lrem+2+qvFY8RRjH3w4jT/wl2HKGEY
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCLShWjAtxJv3g2VPIYOOAv4rnVDdLkdseKm7+KOkCBLV9SKY5oqksFaXcLZ+nRnjnczhze5eGKhevwliUyag6x96GyXI2WagKIoB7Uwl2byl0xB5bNvYzf+x/DKHTSoGJshU6shXWXcjGFq+mUiPhM3WGZoqdY+vvqOWD+tga8XQIDAQAB
QrMgt8GGYI6T52ZY5AnhtxkLzb8egpFn
d846cebeb7afaee9f1c35d149cbf6b05
811cc0b15c668fca94d565876ffc675d
edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
5eba73d3dbc2ec07f779fbd3
014a06685f0JVDULT/MIGfMA0GCSqGSIb3DQEBAQUAA4G
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC5se07mkN71qsSJHjZ2Z0+Z+4LlLvf2sz7Md38VAa3EmAOvI7vZp3hbAxicL724ylcmisTPtZQhT/9C+25AELqy9PN9JmzKpwoVTUoJvxG4BoyT49+gGVl6s6zo1byNoHUzTfkmRfmC9MC53HvG8GwKP5xtcdptFjAIcgIR7oAWQIDAQAB
ngZlTTem7Pjdm1V9bJgQ6iQvFHsvT+vNgJ3wAIRd+iCMXm8y96yZhD2+SH5odBYS2
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA6YCzxZS0FaWDOdtwgcHJ
eb0c2ba64acc4b95bb260d5c6c26c69a
n4aw0AoExz4atTkUlZJIf9eNLj7ogTlQGANNzE2R/uskFse2GsCqJKFTk4UraBkzf
nsjV57o+phSlqM0B5aPiMScxWJmCzFRX4NKcjt6KGP+3GpzmTyrpavnYQtHasperH
4a2ca769d79f4856bb3bd982d30de790
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC/YHP9utFGOhGk7Xf5L7jOgQz5
c06c8400-8e06-11e0-9cb6-0002a5d5c51b
QrMgt8GGYI6T52ZY5AnhtxkLzb8egpFn3j5JELI8H6wtACbUnZ5cc3aYTsTRbmkAkRJeYbtx92LPBWm7nBO9UIl7y5i5MQNmUZNf5QENurR5tGyo7yJ2G0MBjWvy6iAtlAbacKP0SwOUeUWx5dsBdyhxa7Id1APtybSdDgicBDuNjI0mlZFUzZSS9dmN8lBD0WTVOMz0pRZbR3cysomRXOO1ghqjJdTcyDIxzpNAEszN8RMGjrzyU7Hjbmwi6YNK
a7d5a333ecdc434290d11a2c0c5e5ea1
2c1bcded4b574565bbdf9785239aa356
bb392ec0-8d4d-11e0-a896-0002a5d5c51b
aaf2b7c6279aec26ab4a469ff9c10e2f

信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
cn/jzvd/JZTextureView.java, line(s) 49,76,77
cn/jzvd/JZUtils.java, line(s) 72
cn/jzvd/Jzvd.java, line(s) 114,125,252,396,418,512,617,657,659,668,672,789,825,682,264,388,401,455,473,495,501,545,555,565,571,576,589,615,637,643,649,692,724,849,861,934,943,953
cn/jzvd/JzvdStd.java, line(s) 109,166
com/alicom/tools/networking/PopRequest.java, line(s) 80,127
com/alicom/tools/networking/Request.java, line(s) 79
com/alicom/tools/networking/SSLFactory.java, line(s) 68
com/alicom/tools/networking/StringUtil.java, line(s) 16
com/alivc/component/capture/DeviceUtils.java, line(s) 31,40,50,54
com/alivc/component/capture/VideoPusher.java, line(s) 344,940,211,442,463,467,524,534,581,590,603,614,655,676,682,701,723,748,766,933,1025,1033,1061,1170,1209,1230,1239,1398,115,118,123,135,150,155,181,186,226,236,385,389,394,396,403,408,413,434,448,471,500,503,511,532,571,579,588,664,667,725,742,754,759,783,826,857,861,863,871,875,896,901,913,970,998,1028,1064,1160,1181,1194,1197,1225,1237,1249,1274,1288,1325,1368,1373,775
com/alivc/component/capture/VideoPusherJNI.java, line(s) 44,49,63,77,85,99,107,115,127,139,150,158,167,176,186,195,205,214,223,227,240,249,257,266,274,283,70,92,121,133
com/alivc/player/videolist/auivideofunctionlist/player/AliPlayerPool.java, line(s) 48,51,65,71
com/alivc/player/videolist/auivideofunctionlist/player/AliPlayerPreload.java, line(s) 30
com/alivc/rtc/AliRtcEngine.java, line(s) 566,571,2120,2133,2145,2150,2156,2160,2166,2175,2179,2184,2165
com/alivc/rtc/AliRtcEngineImpl.java, line(s) 758,765,1065,1070,1077,1114,2541,2715,2868,3397,3401,3412,3426,3440,3454,3468,3482,3495,3501,3657,3675,3692,4010,4012,4018,4510,656,658,666,668,680,682,689,691,697,703,735,738,742,745,767,804,809,811,821,872,874,894,920,967,980,1025,1045,1056,1083,1085,1090,1102,1109,1111,1117,1125,1128,1132,1140,1143,1147,1156,1166,1177,1186,1188,1232,1256,1259,1271,1274,1285,1288,1296,1299,1309,1312,1322,1325,1334,1338,1342,1355,1362,1366,1370,1393,1395,1409,1411,1425,1430,1434,1436,1458,1461,1465,1473,1476,1480,1488,1491,1495,1506,1508,1519,1521,1532,1534,1545,1547,1558,1560,1571,1573,1584,1586,1597,1599,1610,1612,1623,1625,1636,1638,1649,1651,1662,1664,1675,1686,1692,1703,1705,1716,1718,1723,1737,1751,1757,1768,1774,1785,1787,1798,1803,1814,1819,1830,1832,1843,1845,1857,1862,1877,1882,1896,1898,1909,1911,1922,1924,1935,1937,1948,1953,2005,2013,2025,2030,2042,2046,2057,2062,2073,2075,2086,2091,2113,2115,2125,2127,2142,2170,2180,2197,2210,2222,2225,2239,2245,2248,2251,2257,2267,2270,2272,2277,2384,2408,2418,2435,2447,2453,2463,2472,2487,2539,2542,2659,2663,2686,2695,2707,2709,2722,2765,2771,2782,2788,2799,2805,2816,2818,2829,2831,2842,2844,2854,2856,2866,2872,2883,2885,2896,2898,2909,2911,2922,2924,2935,2937,2948,2950,2961,2963,2974,2976,2987,2992,3003,3005,3016,3021,3032,3034,3045,3047,3058,3063,3074,3076,3087,3092,3103,3105,3116,3118,3129,3131,3142,3144,3155,3157,3168,3170,3181,3183,3194,3196,3207,3209,3241,3243,3254,3256,3267,3269,3280,3282,3293,3295,3322,3324,3335,3337,3348,3350,3361,3363,3376,3388,3400,3404,3415,3417,3429,3431,3443,3445,3457,3459,3471,3473,3485,3487,3498,3505,3575,3589,3622,3637,3791,3796,3818,3820,3831,3833,3844,3846,3857,3862,3899,3904,3906,3916,3932,4033,4046,4052,4061,4067,4072,4112,4115,4122,4124,4133,4135,4140,4142,4147,4149,4161,4163,4168,4170,4175,4177,4180,4182,4185,4187,4192,4194,4199,4201,4204,4213,4218,4225,4228,4230,4233,4235,4238,4240,4245,4247,4252,4254,4259,4261,4264,4268,4273,4275,4280,4282,4287,4289,4292,4296,4299,4303,4308,4310,4315,4319,4326,4332,4334,4339,4341,4417,4424,4434,4439,4463,4499,4525,4536,4545,4660,4662,4670,4672,4678,4680,4686,4688,4694,4696,4701,4748,4771,4773,4783,4790,4804,4806,4811,4890,5073,5269,5301,5355,5357,5380,5394,5434,5447,5512,5523,5624,5641,5646,5655,5672,5677,5685,5713,5719,5727,5735,5743,5762,5770,5778,5786,5803,5811,5819,1115,3402,1018,1382,1386,1390,1406,1865,1885,2690,4359,5412,5529,5692,5696,5700
com/alivc/rtc/AliRtcEngineUtil.java, line(s) 121,132,140,151,163,180,190
com/alivc/rtc/AppFrontBackHelper.java, line(s) 60,83
com/alivc/rtc/ProcessCpuTracker.java, line(s) 105
com/alivc/rtc/internal/Parcelable.java, line(s) 73,79,81
com/alivc/rtc/share/AudioShareManager.java, line(s) 42,159,161,109,130,142,184,189,234,247,254,258,260
com/alivc/rtc/share/FileWriteUtils.java, line(s) 34,47,62,30
com/alivc/rtc/share/ScreenShareControl.java, line(s) 70,223,227,289,310,350,371,378,384,387,76,221,257,287,308
com/cicada/player/utils/Logger.java, line(s) 131,139,135,127,137
com/contrarywind/view/WheelView.java, line(s) 340
com/danikula/videocache/HttpProxyCacheDebuger.java, line(s) 50,57,63,28,39
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java, line(s) 2006,1411,1511,1515,1592,1596,581,884,1686,1695,1721,1730,2407
com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java, line(s) 382
com/example/zhouwei/library/CustomPopWindow.java, line(s) 175,176,182
com/github/barteksc/pdfviewer/PDFView.java, line(s) 290,553,791
com/github/barteksc/pdfviewer/RenderingHandler.java, line(s) 74
com/github/barteksc/pdfviewer/link/DefaultLinkHandler.java, line(s) 36
com/github/gzuliyujiang/dialog/DialogLog.java, line(s) 18
com/github/mikephil/charting/charts/BarChart.java, line(s) 69
com/github/mikephil/charting/charts/BarLineChartBase.java, line(s) 269,280,295,301,460,464
com/github/mikephil/charting/charts/Chart.java, line(s) 377,192,210,353,854,858,862
com/github/mikephil/charting/charts/CombinedChart.java, line(s) 80
com/github/mikephil/charting/charts/HorizontalBarChart.java, line(s) 150,91,95
com/github/mikephil/charting/charts/PieRadarChartBase.java, line(s) 235
com/github/mikephil/charting/components/AxisBase.java, line(s) 157
com/github/mikephil/charting/data/ChartData.java, line(s) 263
com/github/mikephil/charting/data/CombinedData.java, line(s) 205,212,219
com/github/mikephil/charting/data/LineDataSet.java, line(s) 106,119
com/github/mikephil/charting/data/PieEntry.java, line(s) 61,67
com/github/mikephil/charting/listener/BarLineChartTouchListener.java, line(s) 318
com/github/mikephil/charting/renderer/CombinedChartRenderer.java, line(s) 106
com/github/mikephil/charting/renderer/ScatterChartRenderer.java, line(s) 58
com/github/mikephil/charting/utils/FileUtils.java, line(s) 44,68,94,108,122,133,149,168,181
com/github/mikephil/charting/utils/Utils.java, line(s) 53,72,81
com/jaygoo/widget/Utils.java, line(s) 20,28
com/lovol/area/AreaCounter.java, line(s) 38,46,54
com/lovol/area/LocationUtil.java, line(s) 75
com/lovol/area/SwingGraph.java, line(s) 28,29
com/lovol/area/geo/GeoPoly.java, line(s) 15,17,20,22,24,26,28,30,33,35,38
com/lovol/area/gps/Edge.java, line(s) 18
com/lovol/area/gps/GPSDecoder.java, line(s) 31,49
com/lovol/area/gps/Node.java, line(s) 19
com/lovol/lovolbase/tools/JRDateUtils.java, line(s) 113,117,133,165
com/lovol/lovolbase/tools/netstate/NetStateReceiver.java, line(s) 124,38,41
com/lovol/lovolbase/utils/DateUtils.java, line(s) 586,626
com/lovol/lovolbase/view/CustomRecyclerView.java, line(s) 60
com/lovol/njgj/alipush/OpenNotificationHelperKt.java, line(s) 37,40,168,172,182,188,196,236
com/lovol/njgj/business/crossregional/CrossRegionalServiceActivity$initListener$1$1.java, line(s) 132
com/lovol/njgj/business/crossregional/CrossRegionalServiceActivity.java, line(s) 700,1084
com/lovol/njgj/business/crossregional/fragment/CropFragment.java, line(s) 144
com/lovol/njgj/business/crossregional/fragment/HarvestFragment$queryAdministrativeBoundaries$1$1.java, line(s) 109,114
com/lovol/njgj/business/crossregional/fragment/HarvestFragment.java, line(s) 709,801,601
com/lovol/njgj/business/crossregional/fragment/MachinerySaturationFragment$queryAdministrativeBoundaries$1$1.java, line(s) 110,115
com/lovol/njgj/business/crossregional/fragment/MachinerySaturationFragment.java, line(s) 745,840,976
com/lovol/njgj/business/crossregional/fragment/MeteorologyFragment.java, line(s) 503
com/lovol/njgj/business/drawland/AccurateHitDotActivity.java, line(s) 1889,1947,3155
com/lovol/njgj/business/drawland/AcusVideoPlayActivity.java, line(s) 138
com/lovol/njgj/business/drawland/AreaListMapActivity.java, line(s) 342,386
com/lovol/njgj/business/drawland/ClickEnclosureActivity.java, line(s) 680,736,1118,1149,1506,1546,2244,2303,2703,2960,2989,3030,3729,3731,3750,4904
com/lovol/njgj/business/drawland/EditAreaInfoActivity.java, line(s) 288
com/lovol/njgj/business/drawland/EditEnclosureActivity.java, line(s) 508,1842,2071,2100,2141,4899
com/lovol/njgj/business/drawland/ProtogenesisDrawLandHomeActivity.java, line(s) 854,898
com/lovol/njgj/business/drawland/ReelAreaHitDotActivity.java, line(s) 804,2287,2309,2407
com/lovol/njgj/business/drawland/utils/AMapViewUtils.java, line(s) 622,626,631
com/lovol/njgj/business/drawland/utils/MapViewUtils.java, line(s) 356,710,920,924,929
com/lovol/njgj/business/login/config/CacheManage.java, line(s) 125,127,138
com/lovol/njgj/business/login/config/GifAnimationDrawable.java, line(s) 68,384,398,419,430,433,442,371,402,409,414,707,733
com/lovol/njgj/business/login/config/NativeBackgroundAdapter.java, line(s) 130,146,153,233
com/lovol/njgj/business/login/config/NativeBackgroundCacheAdapter.java, line(s) 132,148,155,233
com/lovol/njgj/business/machineryuse/activity/JobHIstoryDetailActivity$setMoveSmoothMarker$1$1$1$1.java, line(s) 77
com/lovol/njgj/business/machineryuse/activity/JobHIstoryDetailActivity.java, line(s) 530,571,600,642,802,879,905,913
com/lovol/njgj/business/main/MainActivity.java, line(s) 423,429
com/lovol/njgj/business/main/fragment/MainCarFragment.java, line(s) 1718,594
com/lovol/njgj/business/screenacus/DisplayScreenAcusDetailActivity$setMoveSmoothMarker$1$1$1$1.java, line(s) 77
com/lovol/njgj/business/screenacus/DisplayScreenAcusDetailActivity.java, line(s) 685,695,736,854,891,1064,1090,1098,1125,1159,1167,1195,1203,962
com/lovol/njgj/business/service/nearbyservices/fragment/GasStationFragment.java, line(s) 550,570,588,181
com/lovol/njgj/business/service/rtc/AudioVideoActivity.java, line(s) 443,593
com/lovol/njgj/business/service/rtc/BaseAudioVideoActivity$getPermission$1.java, line(s) 26
com/lovol/njgj/business/service/rtc/BaseAudioVideoActivity$mEventListener$1.java, line(s) 40,74,78,82,87,91,96,105
com/lovol/njgj/business/service/rtc/BaseAudioVideoActivity.java, line(s) 548,94,320,329,458,509,524,555,558,566,575,781
com/lovol/njgj/business/service/rtc/receiver/ScreenBroadcastReceiver.java, line(s) 26,34,37
com/lovol/njgj/business/service/widget/MyPoiOverlay.java, line(s) 116
com/lovol/njgj/business/service/widget/WrapWebView$resetHeightTask$1.java, line(s) 38
com/lovol/njgj/customView/BottomSheetBehavior.java, line(s) 951,979
com/lovol/njgj/customView/ViewSwitcherAnimation.java, line(s) 77,81
com/lovol/njgj/tools/CustomMedia/JZMediaAliyun.java, line(s) 247,251,256,141
com/lovol/njgj/utils/NetWatchdog.java, line(s) 47
com/lovol/njgj/utils/StringUtils.java, line(s) 183,276,334,338,208
com/lovol/njgj/widgets/JzVideoPlaydStd.java, line(s) 143,201
com/lovol/njgj/widgets/TimeDialog.java, line(s) 120
com/lovol/njgj/widgets/photoselect/GridImage2Adapter.java, line(s) 193,195,198,199,202,205,206
com/lovol/njgj/widgets/photoselect/GridImageAdapter.java, line(s) 183,185,188,189,192,195,196
com/lovol/njgj/widgets/photoselect/PhotosAdapter.java, line(s) 100,115
com/lovol/njgj/wxapi/WxNetworkUtil.java, line(s) 56,91,80,98,102
com/lxj/xpopup/animator/TranslateAnimator.java, line(s) 86,93,98
com/lxj/xpopup/core/BasePopupView.java, line(s) 875,879,883,887
com/lxj/xpopup/util/KeyboardUtils.java, line(s) 37
com/lxj/xpopup/util/XPermission.java, line(s) 358
com/lxj/xpopup/widget/SmartDivider.java, line(s) 27
com/lzy/okgo/utils/OkLogger.java, line(s) 34,64,44,24,54
com/makeramen/roundedimageview/RoundedDrawable.java, line(s) 117
com/makeramen/roundedimageview/RoundedImageView.java, line(s) 268,308
com/meizu/d/b.java, line(s) 190,97,133,155,121,178
com/meizu/d/e.java, line(s) 75
com/nirvana/tools/core/BaseDelegate.java, line(s) 20,12
com/nirvana/tools/core/EncryptUtils.java, line(s) 54,105
com/nirvana/tools/core/MobileNetRequestManager.java, line(s) 133,46,73,101,127,136,157
com/nirvana/tools/core/NetworkUtils.java, line(s) 31,47,70
com/nirvana/tools/logger/cache/db/AbstractDatabase.java, line(s) 38
com/nirvana/tools/logger/cache/db/DBHelper.java, line(s) 27,37
com/nirvana/tools/logger/utils/ConsoleLogUtils.java, line(s) 14,20,26,32,38
com/oushangfeng/pinnedsectionitemdecoration/callback/OnItemTouchListener.java, line(s) 71,117,124,133,139,153
com/serenegiant/usb/DeviceFilter.java, line(s) 74,76
com/serenegiant/usb/USBMonitor.java, line(s) 247,254,832,851,428,432,435,848,286,471
com/serenegiant/usb/UVCCamera.java, line(s) 1083,1093,1100,1110,484,1130
com/shockwave/pdfium/PdfiumCore.java, line(s) 110,85,230,234,264,268
com/sothree/slidinguppanel/SlidingUpPanelLayout.java, line(s) 750
com/ta/a/c/f.java, line(s) 19,25,31,37,43
com/yalantis/ucrop/UCropActivity.java, line(s) 179
com/yalantis/ucrop/task/BitmapCropTask.java, line(s) 168,181,208,131
com/yalantis/ucrop/task/BitmapLoadTask.java, line(s) 132,152,93,96,138,145
com/yalantis/ucrop/util/BitmapLoadUtils.java, line(s) 195,55,138,140,174
com/yalantis/ucrop/util/EglUtils.java, line(s) 27
com/yalantis/ucrop/util/FileUtils.java, line(s) 167,203
com/yalantis/ucrop/util/ImageHeaderParser.java, line(s) 58,65,76,84,116,126,138,152,166,172,176,181,187,191,282,288,301,308,315,325,343,351,356,369,377,393,410,423,430,437,57,64,75,83,115,125,137,151,165,171,175,180,186,190
com/yalantis/ucrop/view/TransformImageView.java, line(s) 269,286,160,84
fr/castorflex/android/verticalviewpager/VerticalViewPager.java, line(s) 429,435,1916,460
junit/runner/BaseTestRunner.java, line(s) 151
junit/runner/Version.java, line(s) 12
junit/textui/TestRunner.java, line(s) 88,112,137
org/android/spdy/NetTimeGaurd.java, line(s) 32,42
org/android/spdy/ProtectedPointerTest.java, line(s) 14,21,39
org/android/spdy/spduLog.java, line(s) 12,54,26,19,33,40,47
org/greenrobot/eventbus/Logger.java, line(s) 33,38
org/greenrobot/eventbus/util/ErrorDialogConfig.java, line(s) 34
org/greenrobot/eventbus/util/ErrorDialogManager.java, line(s) 188
org/locationtech/jts/JTSVersion.java, line(s) 27
org/locationtech/jts/algorithm/RobustLineIntersector.java, line(s) 146,148
org/locationtech/jts/geomgraph/DirectedEdgeStar.java, line(s) 267
org/locationtech/jts/geomgraph/EdgeEndStar.java, line(s) 177
org/locationtech/jts/geomgraph/PlanarGraph.java, line(s) 154,158
org/locationtech/jts/index/hprtree/HPRtree.java, line(s) 154
org/locationtech/jts/noding/ScaledNoder.java, line(s) 80
org/locationtech/jts/operation/buffer/validate/BufferDistanceValidator.java, line(s) 52
org/locationtech/jts/operation/overlay/snap/SnapOverlayOp.java, line(s) 74
org/locationtech/jts/operation/polygonize/EdgeRing.java, line(s) 189,194
org/locationtech/jts/operation/union/UnionInteracting.java, line(s) 33
org/locationtech/jts/triangulate/quadedge/QuadEdgeSubdivision.java, line(s) 451
org/locationtech/jts/triangulate/quadedge/TrianglePredicate.java, line(s) 79,83,84,92,93,94,95
org/locationtech/jts/triangulate/quadedge/Vertex.java, line(s) 164,165
org/webrtc/ali/AliHardwareAudioEncoder.java, line(s) 116,130,174,74
org/webrtc/ali/GlUtil.java, line(s) 55
org/webrtc/ali/MediaCodecVideoDecoder.java, line(s) 164,216,285,301,333,339,342,362,376,448,466,526,159,185,203,210,224,242,261,263,281,298,310,321,328,331,354,515,536,549,560,589,591
org/webrtc/ali/MediaCodecVideoEncoder.java, line(s) 593,902,918,294,342,497,514,639,669,688,693,701,726,785,795,879,936,313,331,336,395,414,421,436,437,446,476,481,485,492,511,522,523,557,581,587,609,611,675,684,696,736,819,827,866,869,767,769,775,286,548
org/webrtc/ali/USBAudioDevice.java, line(s) 69
org/webrtc/ali/voiceengine/WebRtcAudioManager.java, line(s) 165,233,175,54,61,83,101,107,117,126,129,155,159,241
org/webrtc/ali/voiceengine/WebRtcAudioRecord.java, line(s) 120,131,216,257,265,273,52,110,117,128,139,150,160,162,187,212,244
org/webrtc/ali/voiceengine/WebRtcAudioTrack.java, line(s) 284,292,300,61,133,139,144,149,182,196,206,212,230,240,242,244,271
org/webrtc/audio/AppRTCAudioManager.java, line(s) 97,296,312,336,343,360,388,422,472,489,95,107,116,120,129,131,146,219,232,242,254,279,294,299,310,345,349,373,390,404,425,474,480,519,525,527,533,538,540,545,555,583,595,596,631,633,635,640,649,652,659,681,687
org/webrtc/audio/AppRTCBluetoothDetector.java, line(s) 38
org/webrtc/audio/AppRTCBluetoothManager.java, line(s) 99,208,421,271,275,315,319,366,88,109,127,130,139,146,156,162,179,194,198,206,213,218,223,229,252,283,284,286,292,307,313,322,328,338,347,375,380,384,386,388,427,433,440,451,460,466,470,472,478,203,254,258,267,358
org/webrtc/audio/AppRTCProximitySensor.java, line(s) 28,35,45,72,75,82,127,63
org/webrtc/sdk/SophonSurfaceView.java, line(s) 42,84,153
org/webrtc/sdk/SophonTextureView.java, line(s) 40,156
org/webrtc/utils/AlivcLog.java, line(s) 99,127,113,106,120
org/webrtc/utils/AppRTCUtils.java, line(s) 21
org/webrtc/utils/DeviceConstants.java, line(s) 31
org/webrtc/utils/MemoryMonitor.java, line(s) 34,41,64
org/webrtc/utils/Utils.java, line(s) 12
top/zibin/luban/Checker.java, line(s) 84
top/zibin/luban/Luban.java, line(s) 93,92
top/zibin/luban/LubanUtils.java, line(s) 64
top/zibin/luban/io/LruArrayPool.java, line(s) 86,124,87,125

安全 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
com/alicom/tools/networking/AlicomHttpUtils.java, line(s) 277,293,466
com/alicom/tools/networking/SSLFactory.java, line(s) 65,62,61,61
com/danikula/videocache/HttpUrlSource.java, line(s) 189,186,191
com/lovol/lovolbase/request/NetWorkUtil.java, line(s) 116,116,204
com/lzy/okgo/https/HttpsUtils.java, line(s) 134,83,132,132
com/ta/a/b/c.java, line(s) 53,56,52,51
com/ta/a/b/f.java, line(s) 68,70,99
com/ta/a/b/g.java, line(s) 48,51,47,46

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (adash.m.taobao.com) 通信。 

{'ip': '59.82.122.8', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ifarm.lovol.com) 通信。 

{'ip': '47.94.215.23', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (c-adash.m.taobao.com) 通信。 

{'ip': '59.82.122.8', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (verify.cmpassport.com) 通信。 

{'ip': '59.82.122.8', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ms.zzx9.cn) 通信。 

{'ip': '59.82.122.8', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apistore.amap.com) 通信。 

{'ip': '59.82.122.8', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (beian.miit.gov.cn) 通信。 

{'ip': '59.82.122.8', 'country_short': 'CN', 'country_long': '中国', 'region': '湖北', 'city': '武汉', 'latitude': '30.583330', 'longitude': '114.266853'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mpush-api.aliyun.com) 通信。 

{'ip': '59.82.122.8', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wap.cmpassport.com) 通信。 

{'ip': '59.82.122.8', 'country_short': 'CN', 'country_long': '中国', 'region': '安徽', 'city': '合肥', 'latitude': '31.863815', 'longitude': '117.280830'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.alibaba.com) 通信。 

{'ip': '203.119.238.27', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (id6.me) 通信。 

{'ip': '47.94.215.23', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (gis.lovol.com) 通信。 

{'ip': '39.106.225.130', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lbs-3dtiles-service.amap.com) 通信。 

{'ip': '203.119.204.85', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (help.aliyun.com) 通信。 

{'ip': '203.119.145.38', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (map.lovol.com) 通信。 

{'ip': '47.75.118.11', 'country_short': 'HK', 'country_long': '中国', 'region': '香港', 'city': '香港', 'latitude': '22.285521', 'longitude': '114.157692'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (e.189.cn) 通信。 

{'ip': '42.123.76.65', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cgicol.amap.com) 通信。 

{'ip': '180.101.197.239', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (resolver.msg.xiaomi.net) 通信。 

{'ip': '61.160.148.90', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (dashif.org) 通信。 

{'ip': '61.160.148.90', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (nisportal.10010.com) 通信。 

{'ip': '59.82.132.243', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (px.ucweb.com) 通信。 

{'ip': '106.8.130.181', 'country_short': 'CN', 'country_long': '中国', 'region': '河北', 'city': '张家口', 'latitude': '40.810024', 'longitude': '114.879349'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ulogs.umengcloud.com) 通信。 

{'ip': '61.160.148.90', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南京', 'latitude': '32.061668', 'longitude': '118.777992'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (opencloud.wostore.cn) 通信。 

{'ip': '210.22.123.92', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ai.lovol.com) 通信。 

{'ip': '101.200.35.250', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (aomedia.org) 通信。 

{'ip': '61.160.148.90', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mpsapi.amap.com) 通信。 

{'ip': '59.82.43.198', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (norma-external-collect.meizu.com) 通信。 

{'ip': '183.60.176.112', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cn.register.xmpush.xiaomi.com) 通信。 

{'ip': '118.26.252.220', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wb.amap.com) 通信。 

{'ip': '59.82.14.192', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api-e189.21cn.com) 通信。 

{'ip': '222.93.106.185', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lbs.amap.com) 通信。 

{'ip': '106.11.226.4', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mst01.is.autonavi.com) 通信。 

{'ip': '106.11.226.240', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cloud.lovol.com) 通信。 

{'ip': '39.105.175.249', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

安全评分: ( 智农雷沃 3.0.1)