移动应用安全检测报告： 光影私语 v05.15.49

安全基线评分


安全基线评分 38/100

综合风险等级


风险等级评定

  1. A
  2. B
  3. C
  4. F

漏洞与安全项分布（%）


隐私风险

0

检测到的第三方跟踪器数量


检测结果分布

高危安全漏洞 3
中危安全漏洞 3
安全提示信息 1
已通过安全项 1
重点安全关注 0

高危安全漏洞 基本配置不安全地配置为允许到所有域的明文流量。 

Scope:
*

高危安全漏洞 启用了调试配置。生产版本不能是可调试的 

启用了调试配置。生产版本不能是可调试的
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
com/vpn/BuildConfig.java, line(s) 3,4

高危安全漏洞 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 

不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#webview-server-certificate-verification

Files:
ar/f9pz6fof/RDCd89Ql/j875lBmj.java, line(s) 88,28

中危安全漏洞 应用程序数据存在被泄露的风险 

未设置[android:allowBackup]标志
这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
ar/f9pz6fof/RDCd89Ql/uri.java, line(s) 142
i/runlibrary/a/d.java, line(s) 17
i/runlibrary/b/i.java, line(s) 22

中危安全漏洞 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
ar/f9pz6fof/RDCd89Ql/L00pi73M.java, line(s) 158
com/kongzue/dialogx/interfaces/OnBindView.java, line(s) 14

安全提示信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
ar/f9pz6fof/RDCd89Ql/aes.java, line(s) 24,28,42,46,55,59
com/kongzue/dialogx/DialogX.java, line(s) 75
com/kongzue/dialogx/impl/DialogFragmentImpl.java, line(s) 62
com/kongzue/dialogx/interfaces/BaseDialog.java, line(s) 133,127
com/kongzue/dialogx/util/views/BlurView.java, line(s) 647,641
fr/castorflex/android/verticalviewpager/VerticalViewPager.java, line(s) 427,433,458
top/zibin/luban/Checker.java, line(s) 70,90,96,121,129
top/zibin/luban/Luban.java, line(s) 80,79

已通过安全项 此应用程序没有隐私跟踪程序 

此应用程序不包括任何用户或设备跟踪器。在静态分析期间没有找到任何跟踪器。

综合安全基线评分: ( 光影私语 05.15.49)