安全分析报告： open愛です v4.7.3

安全分数


安全分数 41/100

风险评级


等级

  1. A
  2. B
  3. C
  4. F

严重性分布 (%)


隐私风险

1

用户/设备跟踪器


调研结果

高危 7
中危 26
信息 2
安全 1
关注 57

高危 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a4/g.java, line(s) 41
b0/d.java, line(s) 21
b0/e.java, line(s) 60
cl/d.java, line(s) 588,912,1480
d5/a.java, line(s) 132
e4/a.java, line(s) 44,82
gf/a.java, line(s) 11,17
lb/b.java, line(s) 138
o1/a.java, line(s) 62
og/c.java, line(s) 146
oh/a.java, line(s) 312
qh/n0.java, line(s) 646
qh/r1.java, line(s) 46
qh/v0.java, line(s) 295,936
xf/f.java, line(s) 48
xf/i.java, line(s) 78

高危 该文件是World Readable。任何应用程序都可以读取文件 

该文件是World Readable。任何应用程序都可以读取文件
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
ph/p.java, line(s) 501
qh/c1.java, line(s) 36,83
t/b.java, line(s) 79

高危 已启用远程WebView调试 

已启用远程WebView调试
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
com/just/agentweb/AgentWebConfig.java, line(s) 46,9

高危 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 

如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7

Files:
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 132,12
com/just/agentweb/UrlLoaderImpl.java, line(s) 73,77,5

高危 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 

不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#webview-server-certificate-verification

Files:
com/imacapp/home/ui/activity/KitCustomWebViewActivity.java, line(s) 113,112
com/imacapp/home/ui/activity/KitWebViewActivity.java, line(s) 72,71

高危 使用弱加密算法 

使用弱加密算法
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
je/c.java, line(s) 144
le/c.java, line(s) 651,663
le/l.java, line(s) 42,75,88

高危 该文件是World Writable。任何应用程序都可以写入文件 

该文件是World Writable。任何应用程序都可以写入文件
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
wc/a.java, line(s) 53

中危 应用程序数据可以被备份 

[android:allowBackup=true]
这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危 Activity设置了TaskAffinity属性 

(com.imacapp.wxapi.WXEntryActivity)
如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名

中危 Activity (com.imacapp.wxapi.WXEntryActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.vivo.push.sdk.service.CommandClientService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.wind.im.push.receiver.VivoPushMessageReceiverImpl) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护, 但是应该检查权限的保护级别。 

Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.wind.im.push.receiver.XiaomiPushMessageReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Broadcast Receiver (com.wind.im.push.receiver.MeizuPushServerMsgReceiver) 未被保护。 

[android:exported=true]
发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.imacapp.common.WindCommTransitActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.tencent.tauth.AuthActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.meizu.cloud.pushsdk.NotificationService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未被保护。 

[android:exported=true]
发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未被保护。 

[android:exported=true]
发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。

中危 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护, 但是应该检查权限的保护级别。 

Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护, 但是应该检查权限的保护级别。 

Permission: android.permission.DUMP [android:exported=true]
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
ae/e.java, line(s) 50
ae/i.java, line(s) 65
be/a.java, line(s) 34
ce/l.java, line(s) 256,257
com/imacapp/videoplayer/SimplePlayActivity.java, line(s) 76
com/just/agentweb/AgentWebUtils.java, line(s) 307,378
com/wind/kit/common/a.java, line(s) 73
com/yuyh/library/imgsel/ui/ISListActivity.java, line(s) 197
fi/a.java, line(s) 47,57
g0/a.java, line(s) 47,48
he/x.java, line(s) 129
kc/a.java, line(s) 62
kc/b.java, line(s) 73
ld/b.java, line(s) 51,56,190,195
le/b.java, line(s) 608,77,615
le/f.java, line(s) 39
mb/a.java, line(s) 33
mb/f.java, line(s) 86
nh/a.java, line(s) 150,298
ni/a.java, line(s) 32
ni/b.java, line(s) 52
oh/a.java, line(s) 60
oh/b.java, line(s) 43
qc/d.java, line(s) 92
qh/d.java, line(s) 24
qh/d0.java, line(s) 32,37
qh/i1.java, line(s) 57,67
qh/j1.java, line(s) 41,34
qh/k1.java, line(s) 41
qh/m1.java, line(s) 61
qh/r1.java, line(s) 56,62,181
qh/t1.java, line(s) 65,116
qh/v0.java, line(s) 247,256
v8/t.java, line(s) 270,271
vg/e.java, line(s) 100,102
vh/b.java, line(s) 199
w6/f.java, line(s) 57
wd/c.java, line(s) 404
xf/d.java, line(s) 282,297,1776
za/b.java, line(s) 60

中危 IP地址泄露 

IP地址泄露


Files:
com/wind/im/MainActivity.java, line(s) 531
ef/b.java, line(s) 44
f6/b.java, line(s) 70
he/b0.java, line(s) 155,157
he/d.java, line(s) 159
i4/b.java, line(s) 864
ld/b.java, line(s) 237
o4/a.java, line(s) 57
p000if/i.java, line(s) 108
qh/v0.java, line(s) 521
qh/x.java, line(s) 140
qh/z3.java, line(s) 35
t6/b.java, line(s) 88,100,134,149
w/f.java, line(s) 137,222
w/l.java, line(s) 24
w/n.java, line(s) 16
xf/d.java, line(s) 336,336,336,336,336,336,336,336,336,336

中危 SHA-1是已知存在哈希冲突的弱哈希 

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a4/e.java, line(s) 16
el/a.java, line(s) 80
gf/b.java, line(s) 276
h0/l.java, line(s) 52
je/d.java, line(s) 349
k4/a.java, line(s) 117
le/c.java, line(s) 531
le/p.java, line(s) 83
og/c.java, line(s) 112
qh/o3.java, line(s) 111
qh/q.java, line(s) 69
qh/v0.java, line(s) 217

中危 MD5是已知存在哈希冲突的弱哈希 

MD5是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
a0/d0.java, line(s) 248,266
ce/l.java, line(s) 598,635
cl/d.java, line(s) 763,1530,1710
com/just/agentweb/AgentWebUtils.java, line(s) 643
gf/a.java, line(s) 24
gf/b.java, line(s) 256
gf/c.java, line(s) 26,42,57
le/c.java, line(s) 280
le/g.java, line(s) 142
qe/d.java, line(s) 22
qh/n0.java, line(s) 193,637
re/v0.java, line(s) 318
tc/b.java, line(s) 22
tf/v.java, line(s) 45
ud/e.java, line(s) 689
wb/a.java, line(s) 648
wb/d.java, line(s) 174

中危 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
ae/h.java, line(s) 20
ak/a.java, line(s) 3
ak/b.java, line(s) 3
b0/d.java, line(s) 6
bk/a.java, line(s) 3
com/imacapp/message/vm/ChatRoomViewModel.java, line(s) 20
com/imacapp/moment/widget/liked/ShineView.java, line(s) 14
com/imacapp/wind/vm/LoginByAccountViewModel.java, line(s) 35
com/wind/im/MainActivity.java, line(s) 41
e2/j.java, line(s) 22
e2/p.java, line(s) 18
ga/j.java, line(s) 6
hl/d0.java, line(s) 3
le/c.java, line(s) 67
le/l.java, line(s) 6
le/m.java, line(s) 8
le/p.java, line(s) 12
qh/x4.java, line(s) 4

中危 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
com/just/agentweb/AbsAgentWebSettings.java, line(s) 41,24

中危 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/jeremyliao/liveeventbus/ipc/consts/IpcConst.java, line(s) 5
com/wind/imlib/db/manager/CommSettingManager.java, line(s) 9,11
com/wind/imlib/db/manager/GroupManager.java, line(s) 8
mh/a.java, line(s) 92
p000if/f.java, line(s) 25
p000if/g.java, line(s) 21
p000if/h.java, line(s) 23
qe/a.java, line(s) 50
ug/a.java, line(s) 61
wa/a.java, line(s) 19
xa/c.java, line(s) 74

中危 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
ab/d.java, line(s) 4,5,82
ae/g.java, line(s) 6,7,235
cl/d.java, line(s) 10,247
dc/b.java, line(s) 4,5,17
qh/v0.java, line(s) 7,619
re/g0.java, line(s) 5,6,7,33
re/h.java, line(s) 6,7,8,75
re/i0.java, line(s) 6,7,178
rh/a.java, line(s) 5,6,32
z/a.java, line(s) 6,7,77
ze/h.java, line(s) 6,346

中危 应用程序包含隐私跟踪程序 

此应用程序有多个1隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
vivo推送的=> "local_iv" : "MzMsMzQsMzUsMzYsMzcsMzgsMzksNDAsNDEsMzIsMzgsMzcsMzYsMzUsMzQsMzMsI0AzNCwzMiwzMywzNywzMywzNCwzMiwzMywzMywzMywzNCw0MSwzNSwzNSwzMiwzMiwjQDMzLDM0LDM1LDM2LDM3LDM4LDM5LDQwLDQxLDMyLDM4LDM3LDMzLDM1LDM0LDMzLCNAMzQsMzIsMzMsMzcsMzMsMzQsMzIsMzMsMzMsMzMsMzQsNDEsMzUsMzIsMzIsMzI"
凭证信息=> "APP_ID" : "Woc.JqUY.HViI"
123456789098765432102
9a04f079-9840-4286-ab92-e65be0885f95
edef8ba9-79d6-4ace-a3c8-27dcd51d21ed
aHR0cHM6Ly80Ny4xMTUuMzQuODM6MTIxMTQvbG9ncy9vYWRjOGx6cmxi
MCwwDQYJKoZIhvcNAQEBBQADGwAwGAIRAMRB/Q0hTCD+XtnQhpQJefUCAwEAAQ==
YW5kcm9pZC5oYXJkd2FyZS5ibHVldG9vdGg=
f3423b38048b29b9e7bfec5c73e51ca1
d8391a394d4a179e6fe7bdb8a301258b
BCC35D4D3606F154F0402AB7634E8490C0B244C2675C3C6238986987024F0C02
2A57086C86EF54970C1E6EB37BFC72B1
PHByb3BlcnRpZXMgeG1sbnM9Imh0dHA6Ly93d3cuaml2ZXNvZnR3YXJlLmNvbS94bWxucy94bXBwL3Byb3BlcnRpZXMiPg==
3cf3af32ac5049369af06fabb87a36d1
4a2ca769d79f4856bb3bd982d30de790
f6040d0e807aaec325ecf44823765544e92905158169f694b282bf17388632cf95a83bae7d2d235c1f039b0df1dcca5fda619b6f7f459f2ff8d70ddb7b601592fe29fcae58c028f319b3b12495e67aa5390942a997a8cb572c8030b2df5c2b622608bea02b0c3e5d4dff3f72c9e3204049a45c0760cd3604af8d57f0e0c693cc
0ab215a8b1977939201640fa14c66bab
a4774df5c743013e61ebd22cfc865cea
aHR0cHM6Ly8xMzkuMTk5LjIxOS4zOToxMjExNC9sb2dzL29hZGM4bHpybGI=

信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
a0/c0.java, line(s) 73
a1/a.java, line(s) 446
a1/c.java, line(s) 42
a3/c.java, line(s) 376
a4/b.java, line(s) 38
a4/g.java, line(s) 33,88
a9/a.java, line(s) 176
a9/f.java, line(s) 142
a9/h1.java, line(s) 70
b0/i.java, line(s) 127,146,63
b1/a.java, line(s) 295,314,202
b1/b.java, line(s) 573,986
b1/f.java, line(s) 802,808,839,608,718
b7/s.java, line(s) 450
b8/v.java, line(s) 18
b8/x.java, line(s) 18
be/g.java, line(s) 35,21,26,32,38,29
c0/a.java, line(s) 9,14
c4/a.java, line(s) 30,33,45,50,68,70,73
c7/f.java, line(s) 37,44
cl/d.java, line(s) 557,881,1119,1164,1600,1747,252,571,277,581
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java, line(s) 600,211,215,341,345,413,761,768,797,802,1776,1988,2358
com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java, line(s) 123
com/imacapp/common/vm/SharedAppViewModel.java, line(s) 65
com/imacapp/home/widget/CoolIndicator.java, line(s) 97,181,218,262
com/imacapp/message/ui/fragment/KitMessageExtraViewFragment.java, line(s) 319
com/imacapp/moment/MomentMainActivity.java, line(s) 112
com/imacapp/moment/widget/liked/PorterImageView.java, line(s) 91
com/imacapp/moment/widget/liked/ShineButton.java, line(s) 147
com/imacapp/moment/widget/liked/c.java, line(s) 26
com/imacapp/wind/vm/LoginByAccountViewModel.java, line(s) 394,400,402
com/imacapp/wind/vm/RegisterUserInfoViewModel.java, line(s) 133,139,141
com/imacapp/wind/widget/FullScreenVideoView.java, line(s) 16,19
com/jeremyliao/liveeventbus/logger/DefaultLogger.java, line(s) 22,41,12,31,20,39,24,43,16,35
com/just/agentweb/AgentWebUtils.java, line(s) 172,145,146,152,165
com/just/agentweb/AgentWebView.java, line(s) 66,94,104,45,226
com/just/agentweb/DefaultChromeClient.java, line(s) 272,278
com/just/agentweb/JsCallJava.java, line(s) 140,69,42,82
com/just/agentweb/JsCallback.java, line(s) 66
com/just/agentweb/LogUtils.java, line(s) 10,26,39,16,34
com/lxj/xpopup/util/KeyboardUtils.java, line(s) 49
com/lxj/xpopup/util/XPermission.java, line(s) 99
com/wind/im/MainActivity.java, line(s) 91,355,360
com/wind/imlib/connect/http/transformer/a.java, line(s) 24
com/wind/kit/common/a.java, line(s) 74,91,94
com/wind/kit/ui/widget/WindSwipeMenuLayout.java, line(s) 162
com/wind/kit/ui/widget/inputkeyboard/KitMessageRootLinearLayout.java, line(s) 34,42,47,49
com/wind/kit/utils/b.java, line(s) 41,66
com/yalantis/ucrop/UCropActivity.java, line(s) 423
com/yalantis/ucrop/view/TransformImageView.java, line(s) 89,148,205
com/yuyh/library/imgsel/ui/fragment/ImgSelFragment.java, line(s) 312
d2/p.java, line(s) 178
d2/r.java, line(s) 143,245,261,257
d2/x.java, line(s) 196,229,240,245
d7/e.java, line(s) 44,54
e2/p.java, line(s) 71,78,93,109,127,131,516,556
ee/a.java, line(s) 38,40,42
ee/b.java, line(s) 37,40,51,53,55,63,65
ee/c.java, line(s) 106,122,128,76,79,87
ee/d.java, line(s) 55,86,112,149,156,178,185,243,249,262,288,295,318,332,338,343,348,201,337,383,395,199,224,386
eg/e.java, line(s) 23
f1/a.java, line(s) 238,383,385,400,678,682,695
f2/b.java, line(s) 37,74
f2/d0.java, line(s) 398
f2/j.java, line(s) 87
f3/d.java, line(s) 140,180
fi/b.java, line(s) 33,29,35,37,31
fl/a.java, line(s) 25
g2/b.java, line(s) 44,57,118,75,103
g2/d.java, line(s) 1427,1520,1604
g3/b.java, line(s) 92
gg/y0.java, line(s) 24
gl/a.java, line(s) 40,68
gl/b.java, line(s) 94,81,87
gl/c.java, line(s) 26
h/c.java, line(s) 273
he/b0.java, line(s) 164
hh/g.java, line(s) 117,122,127,178,96,147
hl/j2.java, line(s) 180
hl/x.java, line(s) 118
ih/b.java, line(s) 31
j1/g.java, line(s) 374,376,167,271
j2/i.java, line(s) 53
j3/h.java, line(s) 312
j7/b.java, line(s) 159,197,205,213,221,134
j8/c.java, line(s) 41,56,78,194,196
kl/a.java, line(s) 39
kl/c.java, line(s) 18
l0/c.java, line(s) 43
l0/g0.java, line(s) 51
l0/k0.java, line(s) 465,478,578,607,613,621,654,664,701,867,893,1041,1097
l0/q.java, line(s) 295,581
l0/s.java, line(s) 40
l0/t.java, line(s) 1433,1439,1450,1526,2146,2154,260
l0/y.java, line(s) 197
l1/b.java, line(s) 29
l1/f.java, line(s) 512
ld/b.java, line(s) 107,253
le/c.java, line(s) 655,667
le/j.java, line(s) 223,229,235
le/r.java, line(s) 48,56,61,89,114
le/s.java, line(s) 50
lf/c.java, line(s) 459
lh/b.java, line(s) 33,38,150,166
m5/a.java, line(s) 16
m8/a.java, line(s) 11,18
m8/b.java, line(s) 19,31
m8/c.java, line(s) 17
ma/h.java, line(s) 100
mb/a.java, line(s) 121,162,187,205,175,144
mb/d.java, line(s) 45
me/jessyan/autosize/AutoSize.java, line(s) 148
me/jessyan/autosize/AutoSizeConfig.java, line(s) 365,379,398,269
me/jessyan/autosize/DefaultAutoAdaptStrategy.java, line(s) 21,31,34,15,28
me/jessyan/autosize/utils/AutoSizeLog.java, line(s) 15,21,35
n0/q.java, line(s) 1059,312,330,348,1100
n0/s.java, line(s) 80
n1/c.java, line(s) 303,1708,1725
ni/c.java, line(s) 56
ni/d.java, line(s) 39
o1/m.java, line(s) 187,195,328
ph/b0.java, line(s) 105,98
ph/m0.java, line(s) 24
pub/devrel/easypermissions/AppSettingsDialogHolderActivity.java, line(s) 55
pub/devrel/easypermissions/a.java, line(s) 88,90,34
q5/f.java, line(s) 24,70,144,165
qh/c4.java, line(s) 85
qh/m1.java, line(s) 103,108,115,129,136,144,165,184,75
qh/q3.java, line(s) 8
qh/u2.java, line(s) 43
qh/y.java, line(s) 66,75,88,99,110
ql/c.java, line(s) 110,125,148,166,170
ql/h.java, line(s) 74,73
re/c.java, line(s) 49,58,78,51,68,71,81,95,99
re/f.java, line(s) 44,53,46,65,74,85,89
s1/a.java, line(s) 274
s1/c.java, line(s) 351,407,425,447,451
s1/f.java, line(s) 71
t/a.java, line(s) 46
t/b.java, line(s) 97,116,138,77,107,129
t7/f.java, line(s) 99,448,124,130,191,251,311,371
t7/i.java, line(s) 50,69
ta/c.java, line(s) 28
u/i.java, line(s) 83,114,122
v0/d.java, line(s) 218,709,730,938,1230,1761,1765
v1/a.java, line(s) 416,129,136,140,144,387,396,401
v1/c.java, line(s) 59
vg/e.java, line(s) 158
vh/a.java, line(s) 161,121
vh/b.java, line(s) 72,121,184,228,233,241,297,317,369,419
w/f.java, line(s) 89,125,170
w/k.java, line(s) 182
w/o.java, line(s) 88
w0/c.java, line(s) 308,350
w1/a.java, line(s) 56,59,293
w9/x0.java, line(s) 18
wf/b.java, line(s) 68
wh/d.java, line(s) 26
wh/e.java, line(s) 69,98,110,133,179,187,204,218,50,58,68,95,109,130,163,178,182,191,200,203,208,215
x/e.java, line(s) 89,58
x0/i.java, line(s) 331
x1/a.java, line(s) 814,106,117,132,262,266,274,278,290,294,300,304,335,338,770,776,835
x4/b.java, line(s) 43
xa/a.java, line(s) 168,190,211,232,246,416,429,460,465
xf/d.java, line(s) 1613,1778,1710
xf/p.java, line(s) 52
xf/q.java, line(s) 74,16,21,26,60,54
y6/c.java, line(s) 44,54
z0/f.java, line(s) 109
z0/n.java, line(s) 40
z0/r.java, line(s) 52,59
z1/e.java, line(s) 289,373,388,391,687

信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/imacapp/user/vm/UserProfileViewModel.java, line(s) 5,116,132
v8/f.java, line(s) 6,47
v8/k.java, line(s) 6,35
v8/r.java, line(s) 8,46

安全 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
cb/a.java, line(s) 54,41,52,52
cl/d.java, line(s) 589,1376
com/wind/im/MainActivity.java, line(s) 460,455,458,458
d7/e.java, line(s) 33,32,27
ef/b.java, line(s) 51,49
j4/d.java, line(s) 38,143,37,32,137
p000if/i.java, line(s) 119,117
rk/v.java, line(s) 114,113,112,112
w/k.java, line(s) 167,163,169
y6/c.java, line(s) 33,32,27

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zhihu-web-analytics.zhihu.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (appgallery.cloud.huawei.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (塞浦路斯) 的服务器 (dns.adguard-dns.com) 通信。 

{'ip': '94.140.15.15', 'country_short': 'CY', 'country_long': '塞浦路斯', 'region': 'Lemesos', 'city': '利马索尔', 'latitude': '34.674976', 'longitude': '33.033245'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (amonsul.douban.com) 通信。 

{'ip': '101.226.26.146', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (dp.im.weibo.cn) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.douban.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.bilibili.com) 通信。 

{'ip': '101.226.26.146', 'country_short': 'CN', 'country_long': '中国', 'region': '江西', 'city': '九江', 'latitude': '29.733330', 'longitude': '115.983330'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (p5.a.yximgs.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (frodo.douban.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ulogs.umengcloud.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '南京', 'latitude': '32.061668', 'longitude': '118.777992'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-open.immomo.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ranks.hao.360.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (login.sina.com.cn) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '天津', 'city': '天津', 'latitude': '39.142181', 'longitude': '117.176102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lf-cdn-tos.bytescm.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zconfig.alibabausercontent.com) 通信。 

{'ip': '218.94.206.176', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (iface2.iqiyi.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '湖北', 'city': '武汉', 'latitude': '30.583330', 'longitude': '114.266853'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (mapi.m.jd.com) 通信。 

{'ip': '106.39.169.150', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (gw.m.163.com) 通信。 

{'ip': '121.233.238.226', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '镇江', 'latitude': '32.209366', 'longitude': '119.434372'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (norma-external-collect.meizu.com) 通信。 

{'ip': '59.82.120.203', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (t2.xiaohongshu.com) 通信。 

{'ip': '106.63.15.2', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.iqiyi.com) 通信。 

{'ip': '121.233.238.226', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.weibo.cn) 通信。 

{'ip': '106.63.15.2', 'country_short': 'CN', 'country_long': '中国', 'region': '天津', 'city': '天津', 'latitude': '39.142181', 'longitude': '117.176102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (static.yximgs.com) 通信。 

{'ip': '180.101.212.96', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '镇江', 'latitude': '32.209366', 'longitude': '119.434372'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (s3.pstatp.com) 通信。 

{'ip': '49.7.37.120', 'country_short': 'CN', 'country_long': '中国', 'region': '河北', 'city': '廊坊', 'latitude': '39.509720', 'longitude': '116.694717'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (i.gtimg.cn) 通信。 

{'ip': '180.101.212.96', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (acs.m.taobao.com) 通信。 

{'ip': '106.63.15.2', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (photo.home.163.com) 通信。 

{'ip': '49.7.37.120', 'country_short': 'CN', 'country_long': '中国', 'region': '贵州', 'city': '遵义', 'latitude': '27.686441', 'longitude': '106.907135'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sdkapp.uve.weibo.com) 通信。 

{'ip': '180.101.212.96', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (doh.pub) 通信。 

{'ip': '49.7.37.120', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (httpdns.bcelive.com) 通信。 

{'ip': '180.101.212.96', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m.immomo.com) 通信。 

{'ip': '182.40.32.236', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api2.e.kuaishou.com) 通信。 

{'ip': '182.40.32.236', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.sina.com.cn) 通信。 

{'ip': '182.40.32.236', 'country_short': 'CN', 'country_long': '中国', 'region': '山东', 'city': '青岛', 'latitude': '36.098610', 'longitude': '120.371941'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (qzs.gdtimg.com) 通信。 

{'ip': '58.222.39.61', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (resolver.msg.xiaomi.net) 通信。 

{'ip': '58.222.39.61', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ac.dun.163.com) 通信。 

{'ip': '180.97.107.108', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (data.video.iqiyi.com) 通信。 

{'ip': '180.97.107.108', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf3-fe-tos.pglstatp-toutiao.com) 通信。 

{'ip': '180.97.107.108', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.xiaohongshu.com) 通信。 

{'ip': '180.101.197.239', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (p2.a.yximgs.com) 通信。 

{'ip': '180.97.107.108', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sealine.youku.com) 通信。 

{'ip': '180.101.197.239', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.hao123.com) 通信。 

{'ip': '180.97.107.108', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (m-cloud.zhihu.com) 通信。 

{'ip': '58.222.30.217', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '台州', 'latitude': '32.492168', 'longitude': '119.910767'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sdk-open-phone.getui.com) 通信。 

{'ip': '58.222.30.217', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '嘉兴', 'latitude': '30.752199', 'longitude': '120.750000'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apidns.kwd.inkuai.com) 通信。 

{'ip': '58.222.30.217', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (new-service.biliapi.net) 通信。 

{'ip': '58.216.6.113', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cn.register.xmpush.xiaomi.com) 通信。 

{'ip': '58.216.6.113', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (kepler.jd.com) 通信。 

{'ip': '58.216.6.113', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lf1-cdn-tos.bytegoofy.com) 通信。 

{'ip': '58.216.6.113', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cloud.xdrig.com) 通信。 

{'ip': '58.216.6.113', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.zhihu.com) 通信。 

{'ip': '58.216.6.113', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.zhihu.com) 通信。 

{'ip': '58.216.6.113', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '常州', 'latitude': '31.783331', 'longitude': '119.966667'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (edith.xiaohongshu.com) 通信。 

{'ip': '103.102.202.65', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-lua.immomo.com) 通信。 

{'ip': '103.102.202.65', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (yoda.kwd.inkuai.com) 通信。 

{'ip': '103.102.202.65', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf6-fe-tos.pglstatp-toutiao.com) 通信。 

{'ip': '106.111.135.117', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (cosmos-compass-api.immomo.com) 通信。 

{'ip': '106.111.135.117', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

安全评分: ( open愛です 4.7.3)