文件信息
文件名称 2024080814093192.apk应用信息
应用名称 太米智慧油站POS证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=CH, ST=GD, L=ZH, O=Micent, OU=Micent, CN=He
签名算法: rsassa_pkcs1v15
有效期自: 2023-01-16 06:34:24+00:00
有效期至: 2122-12-23 06:34:24+00:00
发行人: C=CH, ST=GD, L=ZH, O=Micent, OU=Micent, CN=He
序列号: 0x1bd2d7ad
哈希算法: sha256
证书MD5: ce7f0647e676d49586b61ad7ba7769fb
证书SHA1: 329d10f058c9e3611a60b8ffde3f4bdd2085ba4a
证书SHA256: 827d88e2508a05c9b1c3b66913ae6fcef1ebef979834b0624ddb56e3966b4c46
证书SHA512: 93570c42f2129fca40aafb1020f3b61ea7f3f632028a968462ff4324fd4cdca1bf406db819b091165117daadb4997681caf5ce4be54dd73bb9ae956ee4bb3890
公钥算法: rsa
密钥长度: 2048
指纹: 9b8a56107a473c1c703b196eb31fd0d45fc7a7e820a38418efe846fb11b4e663
找到 1 个唯一证书应用程序权限
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.4-4.4.4, [minSdk=19] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 | Activity (io.micent.pos.gas.app.MainActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 3 | Activity (io.micent.pos.gas.app.MainActivity) is vulnerable to StrandHogg 2.0 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (28) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 4 |
Broadcast Receiver (io.micent.pos.gas.app.union.SunMiReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 5 |
Broadcast Receiver (io.micent.pos.gas.app.face.BootReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 6 |
Service (io.micent.pos.gas.app.service.ScanService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_ACCESSIBILITY_SERVICE [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 7 |
Service (com.taobao.sophix.aidl.DownloadService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
源代码分析
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|
| 1 | armeabi-v7a/libDeviceConfig.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 2 | armeabi-v7a/libeptand_jni.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 3 | armeabi-v7a/libhyperlpr3.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
True
info 二进制文件有以下加固函数: ['__strcpy_chk'] |
False
warning 符号可用 |
| 4 | armeabi-v7a/libscaninit.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 5 | armeabi-v7a/libserial_port.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
| 6 | armeabi-v7a/libsunmiscan.so | True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
Full RELRO
info 此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中，整个 GOT（.got 和 .got.plt 两者）被标记为只读。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
VirusTotal: 未执行扫描
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| iws.openspeech.cn |
安全 |
是 |
IP地址: 119.28.121.133 国家: 中国 地区: 安徽 城市: 合肥 查看: 高德地图 |
|
| pv.sohu.com |
安全 |
是 |
IP地址: 119.28.121.133 国家: 中国 地区: 江苏 城市: 台州 查看: 高德地图 |
|
| mpush-api.aliyun.com |
安全 |
是 |
IP地址: 119.28.121.133 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| openapi.openspeech.cn |
安全 |
是 |
IP地址: 119.28.121.133 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| scs.openspeech.cn |
安全 |
是 |
IP地址: 119.28.121.133 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| astat.bugly.cros.wr.pvp.net |
安全 |
否 |
IP地址: 170.106.118.26 国家: 美利坚合众国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| iss.openspeech.cn |
安全 |
是 |
IP地址: 119.28.121.133 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| dev.voicecloud.cn |
安全 |
是 |
IP地址: 119.28.121.133 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| gas.taimi100.com |
安全 |
是 |
IP地址: 119.28.121.133 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| www.xunfei.cn |
安全 |
是 |
IP地址: 119.28.121.133 国家: 中国 地区: 江苏 城市: 扬州 查看: 高德地图 |
|
| data.openspeech.cn |
安全 |
是 |
IP地址: 119.28.121.133 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| pos.weifrom.com |
安全 |
是 |
IP地址: 119.28.121.133 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| astat.bugly.qcloud.com |
安全 |
否 |
IP地址: 119.28.121.133 国家: 新加坡 地区: 新加坡 城市: 新加坡 查看: Google 地图 |
|
手机号码
| 手机号 | 源码文件 |
|---|---|
|
15960149227
|
com/landicorp/pinpad/PinpadTest.java |
|
15960149227
|
自研引擎-S |
网址
| 网址信息 | 源码文件 |
|---|---|
|
https://pos.weixincore.com/home/Index/agreement |
自研引擎-A |
|
https://mpush-api.aliyun.com/v2.0/a/audid/req/ |
com/ta/a/b/h.java |
|
https://gas.taimi100.com/ |
io/micent/pos/gas/adapter/CheckTypeAdapter.java |
|
data:java.lang.string https://gas.taimi100.com/api/log/uploadlog data:java.util.arraylist:java.util.arraylist data:isonback:printsetting data:remark:smrefundtype:refundfee:refundrebates data:refundid:refundstatus:paytype:posrecorddata:isauth data:java.lang.string:long:java.lang.string data:boolean:io.micent.pos.gas.model.printsetting data:paytype:walletcardrelationid:groupconsumeorderid http://pv.sohu.com/cityjson data:long:int:java.lang.string:io.micent.pos.gas.database.data.posrecorddata:boolean |
io/micent/pos/gas/http/HttpAction.java |
|
http://data.openspeech.cn/index.php/clientrequest/clientcollect/iscollect |
com/iflytek/sunflower/task/b.java |
|
file:///share/ulightapp/ |
com/ums/AppHelper.java |
|
data:io.micent.pos.gas.data.memberpointdata:int data:consumecoupon:needprintcount data:io.micent.pos.gas.data.tradedata:io.micent.pos.gas.data.memberdata:int data:tradedata:memberdata:needprintcount data:io.micent.pos.gas.data.memberdeductiondata:int data:memberdeductiondata:needprintcount data:filename:needprintcount data:record:needprintcount data:java.lang.string:int data:io.micent.pos.gas.data.consumecoupon:int |
io/micent/pos/gas/app/printer/PrintController.java |
|
http://org.dom4j.io.doucmentsource/feature |
org/dom4j/io/DocumentSource.java |
|
1.9.2.6 |
com/weifrom/http/core/MXHttpWorker.java |
|
127.0.0.1 |
com/weifrom/socket/client/MXClientConfig.java |
|
data:java.lang.string:java.lang.string data:java.lang.string |
io/micent/pos/gas/dialog/ChangeBalanceDialog.java |
|
https://gas.taimi100.com/home/index/aboutus |
io/micent/pos/gas/fragment/mine/AboutUsFragment.java |
|
data:io.micent.pos.gas.data.categorydata |
io/micent/pos/gas/fragment/mine/CateManageFragment.java |
|
wss://gas.taimi100.com:10088 https://gas.taimi100.com |
io/micent/pos/gas/app/MicentConfig.java |
|
https://pos.weifrom.com/home/index/agreement |
io/micent/pos/gas/fragment/mine/AgreementFragment.java |
|
127.0.0.1 |
com/weifrom/frame/utils/MXUtilsNetwork.java |
|
http://iws.openspeech.cn/online_param/config_update.php http://scs.openspeech.cn/scs |
com/iflytek/sunflower/config/a.java |
|
3.0.7.3 3.0.7.2 3.0.7.1 |
com/centerm/smartpos/util/CompactUtil.java |
|
http://www.xunfei.cn/?appid= http://openrcv.baidu.com/1010/bplus.gif http://iss.openspeech.cn/v? http://adash.man.aliyuncs.com:80/man/api?ak=23356390&s= data:io.micent.pos.gas.data.memberdeductiondata:int https://pos.weifrom.com/home/index/agreement http://openapi.openspeech.cn/webapi/wfr.do data:remark:smrefundtype:refundfee:refundrebates data:java.lang.string:long:java.lang.string wss://gas.taimi100.com:10088 http://hmma.baidu.com/app.gif 10.0.0.172 data:record:needprintcount https://mpush-api.aliyun.com/v2.0/a/audid/req/ 1.9.2.6 https://astat.bugly.qcloud.com/rqd/async data:io.micent.pos.gas.data.tradedata:io.micent.pos.gas.data.memberdata:int data:isonback:printsetting data:memberdeductiondata:needprintcount 10.0.0.200 data:java.lang.string:java.lang.string https://datax.baidu.com/xs.gif http://dxp.baidu.com/upgrade 4.0.5.7 data:long:int:java.lang.string:io.micent.pos.gas.database.data.posrecorddata:boolean https://gas.taimi100.com http://data.openspeech.cn/index.php/clientrequest/clientcollect/iscollect data:io.micent.pos.gas.data.memberpointdata:int http://dev.voicecloud.cn/msc/help.html data:consumecoupon:needprintcount https://hmma.baidu.com/app.gif 10.101.84.136 http://scs.openspeech.cn/scs https://openrcv.baidu.com/1010/bplus.gif data:java.util.arraylist:java.util.arraylist https://dxp.baidu.com/upgrade 3.0.7.1 https://gas.taimi100.com/home/index/aboutus data:refundid:refundstatus:paytype:posrecorddata:isauth data:filename:needprintcount 3.0.7.2 https://hmma.baidu.com/auto.gif https://h.trace.qq.com/kv data:boolean:io.micent.pos.gas.model.printsetting data:paytype:walletcardrelationid:groupconsumeorderid data:io.micent.pos.gas.data.categorydata http://pv.sohu.com/cityjson file:///share/ulightapp/ 4.1.9.3 127.0.0.1 data:io.micent.pos.gas.data.consumecoupon:int http://datax.baidu.com/xs.gif data:java.lang.string http://org.dom4j.io.doucmentsource/feature https://gas.taimi100.com/api/log/uploadlog 3.0.7.3 data:tradedata:memberdata:needprintcount 2.6.4.13 http://iws.openspeech.cn/online_param/config_update.php https://astat.bugly.cros.wr.pvp.net/:8180/rqd/async https://github.com/lingochamp/filedownloader/wiki/filedownloader.properties data:java.lang.string:int https://gas.taimi100.com/ |
自研引擎-S |
|
https://github.com/opencv/opencv/issues/16739 |
lib/armeabi-v7a/libhyperlpr3.so |
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Baidu Mobile Stat | Analytics | https://reports.exodus-privacy.eu.org/trackers/101 |
| Bugly | https://reports.exodus-privacy.eu.org/trackers/190 |
密钥凭证