1 |
Service (com.oplus.safecenter.backup.SafeCenterBRPluginService) 受权限保护, 但是应该检查权限的保护级别。 Permission: oplus.permission.OPLUS_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
2 |
Content Provider (com.oplus.safecenter.common.provider.SafeProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: oplus.permission.OPLUS_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
3 |
Activity设置了TaskAffinity属性 (com.oplus.safecenter.privacy.view.password.AppUnlockPasswordActivity)
|
警告
|
如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
|
|
4 |
Activity设置了TaskAffinity属性 (com.oplus.safecenter.privacy.view.password.AppOldPasswordActivity)
|
警告
|
如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
|
|
5 |
Activity设置了TaskAffinity属性 (com.oplus.safecenter.privacy.view.password.CheckPasswordActivity)
|
警告
|
如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
|
|
6 |
Activity (com.oplus.safecenter.privacy.view.ExchangePasswordActivity) 受权限保护, 但是应该检查权限的保护级别。 Permission: oplus.permission.OPLUS_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Activity被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
7 |
Broadcast Receiver (com.oplus.safecenter.privacy.control.UpdateReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: oplus.permission.OPLUS_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
8 |
Broadcast Receiver (com.oplus.safecenter.privacy.control.UpdateNewVersionReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: oplus.permission.OPLUS_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
9 |
Broadcast Receiver (com.oplus.safecenter.privacy.control.OTAUpdatedReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: oplus.permission.OPLUS_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
10 |
Broadcast Receiver (com.oplus.safecenter.privacy.control.DeepProtectReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: oplus.permission.OPLUS_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
11 |
Service (com.oplus.safecenter.privacy.control.AppLockSwitchTileService) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.BIND_QUICK_SETTINGS_TILE [android:exported=true]
|
警告
|
发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
12 |
Content Provider (com.oplus.safecenter.startup.InterfaceProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: oplus.permission.OPLUS_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
13 |
Content Provider (com.oplus.safecenter.startup.RecordProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: oplus.permission.OPLUS_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
14 |
Content Provider (com.oplus.navi.component.HostContentProviderApi30) 未被保护。 [android:exported=true]
|
警告
|
发现 Content Provider与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。
|
|
15 |
Content Provider (com.oplus.navi.component.HostContentProvider) 未被保护。 [android:exported=true]
|
警告
|
发现 Content Provider与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。
|
|
16 |
Content Provider (com.oplus.epona.internal.EponaProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.oplus.permission.safe.SECURITY [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
17 |
高优先级的Intent (1000) [android:priority]
|
警告
|
通过设置一个比另一个Intent更高的优先级,应用程序有效地覆盖了其他请求。
|
|