| 1 |
应用支持直接启动
[android:directBootAware=true]
|
信息
|
该应用可在设备未解锁时运行。若自定义 Application 子类且任一组件支持直接启动，则整个 Application 均视为支持。直接启动期间仅可访问设备受保护存储的数据。
|
|
| 2 |
Activity (com.android.server.telecom.settings.BlockedNumbersActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 3 |
Activity （com.android.server.telecom.components.UserCallActivity）如果未对输入进行校验，此配置允许同一设备上没有任何权限的第三方应用程序调用它并发起电话呼叫，而无需用户交互。
|
高危
|
一个导出的Activity ，如果没有对接收Intent的输入验证，则可以调用拨号程序进行拨打电话而无需用户交互，这很可能是一个高危漏洞，请人工核验。参考：CVE-2024-37574
|
|
| 4 |
Activity （com.android.server.telecom.components.UserCallActivity）如果未对输入进行校验，此配置允许同一设备上没有任何权限的第三方应用程序调用它并发起电话呼叫，而无需用户交互。
|
高危
|
一个导出的Activity ，如果没有对接收Intent的输入验证，则可以调用拨号程序进行拨打电话而无需用户交互，这很可能是一个高危漏洞，请人工核验。参考：CVE-2024-37574
|
|
| 5 |
Activity （com.android.server.telecom.components.UserCallActivity）如果未对输入进行校验，此配置允许同一设备上没有任何权限的第三方应用程序调用它并发起电话呼叫，而无需用户交互。
|
高危
|
一个导出的Activity ，如果没有对接收Intent的输入验证，则可以调用拨号程序进行拨打电话而无需用户交互，这很可能是一个高危漏洞，请人工核验。参考：CVE-2024-37574
|
|
| 6 |
Activity （com.android.server.telecom.components.UserCallActivity）如果未对输入进行校验，此配置允许同一设备上没有任何权限的第三方应用程序调用它并发起电话呼叫，而无需用户交互。
|
高危
|
一个导出的Activity ，如果没有对接收Intent的输入验证，则可以调用拨号程序进行拨打电话而无需用户交互，这很可能是一个高危漏洞，请人工核验。参考：CVE-2024-37574
|
|
| 7 |
Activity (com.android.server.telecom.components.UserCallActivity) 受权限保护，但应检查权限保护级别。
Permission: android.permission.CALL_PHONE
[android:exported=true]
|
警告
|
检测到 Activity 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
|
|
| 8 |
Activity-Alias (com.android.server.telecom.EmergencyCallActivity) 受权限保护，但应检查权限保护级别。
Permission: android.permission.CALL_PRIVILEGED
[android:exported=true]
|
警告
|
检测到 Activity-Alias 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
|
|
| 9 |
Activity-Alias (com.android.server.telecom.PrivilegedCallActivity) 受权限保护，但应检查权限保护级别。
Permission: android.permission.CALL_PRIVILEGED
[android:exported=true]
|
警告
|
检测到 Activity-Alias 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
|
|
| 10 |
Broadcast Receiver (com.android.server.telecom.components.AppUninstallBroadcastReceiver) 未受保护。
[android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 11 |
Broadcast Receiver (com.samsung.server.telecom.advancedcall.hwtest.SamsungSecretCodeBroadcastReceiver) 受权限保护，但应检查权限保护级别。
Permission: com.sec.android.app.servicemodeapp.permission.KEYSTRING
[android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
|
|
| 12 |
Broadcast Receiver (com.samsung.server.telecom.advancedcall.tphone.SamsungTPhoneBroadcastReceiver) 受权限保护，但应检查权限保护级别。
Permission: com.skt.prod.permission.OEM_PHONE_SERVICEprotectionLevel: signatureOrSystem
[android:exported=true]
|
信息
|
检测到 Broadcast Receiver 已导出并受权限保护，但权限保护级别为 signatureOrSystem。建议使用 signature 级别，避免依赖系统安装位置。
|
|
| 13 |
Activity (com.android.server.telecom.settings.EnableAccountPreferenceActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 14 |
Activity (com.samsung.server.telecom.advancedcall.multinumber.SamsungTwoPhoneModeConversionDialog) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 15 |
Service (com.android.server.telecom.components.BluetoothPhoneService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 16 |
Service (com.android.server.telecom.components.TelecomService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 17 |
Service (com.samsung.server.telecom.SamsungTelecomService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 18 |
Service (com.samsung.server.telecom.advancedcall.tphone.service.SamsungTPhoneService) 受权限保护，但应检查权限保护级别。
Permission: com.skt.prod.permission.OEM_PHONE_SERVICEprotectionLevel: signatureOrSystem
[android:exported=true]
|
信息
|
检测到 Service 已导出并受权限保护，但权限保护级别为 signatureOrSystem。建议使用 signature 级别，避免依赖系统安装位置。
|
|
| 19 |
Content Provider (com.samsung.server.telecom.advancedcall.nexti.SamsungNextiCannedTextProvider) 受权限保护，但应检查权限保护级别。
Permission: com.nttdocomo.android.phonemotion.GET_CANNED_RESPONSEprotectionLevel: normal
[android:exported=true]
|
警告
|
检测到 Content Provider 已导出并受权限保护，但该权限保护级别为 normal。恶意应用可申请此权限并与组件交互。建议将权限保护级别设为 signature，仅允许同证书签名应用访问。
|
|
| 20 |
Content Provider (com.samsung.server.telecom.model.ocp.SamsungOpenCommunicationPlatformProvider) 未受保护。
[android:exported=true]
|
警告
|
检测到 Content Provider 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 21 |
检测到拨号暗码：727728
[android:scheme="android_secret_code"]
|
警告
|
Manifest 中存在拨号暗码（如：*#*#4636#*#*），输入后可触发隐藏功能，存在敏感信息泄露风险。
|
|
| 22 |
检测到拨号暗码：7277
[android:scheme="android_secret_code"]
|
警告
|
Manifest 中存在拨号暗码（如：*#*#4636#*#*），输入后可触发隐藏功能，存在敏感信息泄露风险。
|
|
| 23 |
高优先级 Intent（1000） - {8} 个命中
[android:priority]
|
警告
|
通过设置较高的 Intent 优先级，应用可覆盖其他请求，可能导致安全风险。
|
|
