文件信息
文件名称 氧气听书 v5.0.2.apk应用信息
应用名称 氧气听书文件列表
证书信息
二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=cn, ST=zj, L=hz, O=hzpz, OU=hzpz, CN=huangwei
签名算法: rsassa_pkcs1v15
有效期自: 2011-07-29 06:34:25+00:00
有效期至: 2061-07-16 06:34:25+00:00
发行人: C=cn, ST=zj, L=hz, O=hzpz, OU=hzpz, CN=huangwei
序列号: 0x4e325471
哈希算法: sha1
证书MD5: d7d6c9e96947793b49b855eca129a402
证书SHA1: 898e4327d580a6a5c98f84755725fdcc5fefe930
证书SHA256: f8609b81b9a56ab813d43a6919c5e2c7aa9f6a25928d8ae2ac8c292e895c35d9
证书SHA512: a517dece0230899181cbb5f263d74966ca1ec6fccd70eabd8bf7e8d3658db55070c73b1661b5ed1c2aaaa1091959a04a330f07a70c458568cf66e7ae05cf9464
找到 1 个唯一证书应用程序权限
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序使用代码签名证书进行签名 |
| 应用程序容易受到 Janus 漏洞的影响 | 高危 | 应用程序使用 v1 签名方案进行签名，如果仅使用 v1 签名方案进行签名，则在 Android 5.0-8.0 上容易受到 Janus 漏洞的影响。在使用 v1 和 v2/v3 方案签名的 Android 5.0-7.0 上运行的应用程序也容易受到攻击。 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 2 | Activity (com.anysoft.tyyd.activities.MainActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 3 | Activity （com.anysoft.tyyd.activities.MainActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 | 高危 | 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (10) 更新到 28 或更高版本以在平台级别修复此问题。 | |
| 4 | Activity (com.anysoft.tyyd.activities.PlayerControlActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 5 | Activity （com.anysoft.tyyd.activities.PlayerControlActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 | 高危 | 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (10) 更新到 28 或更高版本以在平台级别修复此问题。 | |
| 6 | Activity (com.anysoft.tyyd.activities.LoginActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 7 | Activity （com.anysoft.tyyd.activities.LoginActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 | 高危 | 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (10) 更新到 28 或更高版本以在平台级别修复此问题。 | |
| 8 | Activity (com.anysoft.tyyd.activities.LockScreenActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 9 | Activity (com.anysoft.tyyd.activities.AlarmAlertActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 10 | Activity (com.anysoft.tyyd.activities.FlowWarnActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 11 | Activity （com.anysoft.tyyd.activities.FlowWarnActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 | 高危 | 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (10) 更新到 28 或更高版本以在平台级别修复此问题。 | |
| 12 | Activity (com.anysoft.tyyd.activities.PlayToolActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 13 | Activity （com.anysoft.tyyd.activities.PlayToolActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 | 高危 | 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (10) 更新到 28 或更高版本以在平台级别修复此问题。 | |
| 14 |
Activity (com.anysoft.tyyd.activities.PlayToolActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 15 | Activity (com.tencent.tauth.AuthActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 16 | Activity （com.tencent.tauth.AuthActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 | 高危 | 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (10) 更新到 28 或更高版本以在平台级别修复此问题。 | |
| 17 |
Activity (com.tencent.tauth.AuthActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 18 | Activity (com.anysoft.tyyd.activities.ShareJumpActivity) 的启动模式不是standard模式 | 高危 | Activity 不应将启动模式属性设置为 "singleTask/singleInstance"，因为这会使其成为根 Activity，并可能导致其他应用程序读取调用 Intent 的内容。因此，当 Intent 包含敏感信息时，需要使用 "standard" 启动模式属性。 | |
| 19 | Activity （com.anysoft.tyyd.activities.ShareJumpActivity） 容易受到 Android Task Hijacking/StrandHogg 的攻击。 | 高危 | 活动不应将启动模式属性设置为“singleTask”。 然后，其他应用程序可以将恶意活动放置在活动栈顶部，从而导致任务劫持/StrandHogg 1.0 漏洞。 这使应用程序成为网络钓鱼攻击的易受攻击目标。 可以通过将启动模式属性设置为“singleInstance”或设置空 taskAffinity (taskAffinity="") 属性来修复此漏洞。 您还可以将应用的目标 SDK 版本 (10) 更新到 28 或更高版本以在平台级别修复此问题。 | |
| 20 |
Activity (com.anysoft.tyyd.activities.ShareJumpActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 21 | Activity (com.anysoft.tyyd.wxapi.WXEntryActivity) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (10) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 22 |
Activity (com.anysoft.tyyd.wxapi.WXEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 23 | Activity (.wxapi.WXPayEntryActivity) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (10) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 24 |
Activity (.wxapi.WXPayEntryActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 25 |
Broadcast Receiver (com.anysoft.tyyd.wxapi.WXAppRegister) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.tencent.mm.plugin.permission.SEND [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 26 |
Broadcast Receiver (com.anysoft.tyyd.services.SmsRecevier) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 27 |
Broadcast Receiver (com.anysoft.tyyd.services.GGReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 28 |
Broadcast Receiver (com.anysoft.tyyd.poll.ConnectReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 29 |
Broadcast Receiver (com.anysoft.tyyd.poll.ActionReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 30 |
Broadcast Receiver (com.anysoft.tyyd.yxapi.AppRegister) 受权限保护, 但是应该检查权限的保护级别。 Permission: im.yixin.sdk.permission.YIXIN_SDK_MESSAGE [android:exported=true] |
警告 | 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 | |
| 31 |
Broadcast Receiver (com.anysoft.tyyd.appwidget.PlayAppWidgetProvider) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 32 |
Broadcast Receiver (com.anysoft.tyyd.play.MediaButtonReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 33 |
Content Provider (com.anysoft.tyyd.provider.TyydProvider) 受权限保护，但权限保护级别应该被检查。 Permission: com.anysoft.tyyd.PERMISSION_WITH_SIGNATUREprotectionLevel: signature [Content Provider, targetSdkVersion < 17] |
信息 | 发现一个 Content Provider被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个权限的保护。 | |
| 34 |
Content Provider (com.anysoft.tyyd.download.restruct.DownloadProvider) 受权限保护，但权限保护级别应该被检查。 Permission: com.anysoft.tyyd.PERMISSION_WITH_SIGNATUREprotectionLevel: signature [Content Provider, targetSdkVersion < 17] |
信息 | 发现一个 Content Provider被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个权限的保护。 | |
| 35 |
Service (com.igexin.sdk.PushService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 36 |
Service (com.igexin.sdk.PushServiceUser) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 37 |
Broadcast Receiver (com.igexin.sdk.PushReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 38 |
Activity设置了TaskAffinity属性 (com.igexin.sdk.PushActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 39 |
Activity设置了TaskAffinity属性 (com.igexin.sdk.GActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 40 | Activity (com.igexin.sdk.GActivity) 容易受到StrandHogg 2.0的攻击 | 高危 | 已发现活动存在 StrandHogg 2.0 栈劫持漏洞的风险。漏洞利用时，其他应用程序可以将恶意活动放置在易受攻击的应用程序的活动栈顶部，从而使应用程序成为网络钓鱼攻击的易受攻击目标。可以通过将启动模式属性设置为“singleInstance”并设置空 taskAffinity (taskAffinity="") 来修复此漏洞。您还可以将应用的目标 SDK 版本 (10) 更新到 29 或更高版本以在平台级别修复此问题。 | |
| 41 |
Activity (com.igexin.sdk.GActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 42 |
Broadcast Receiver (com.igexin.download.DownloadReceiver) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 43 |
Content Provider (com.igexin.download.DownloadProvider) 未被保护。 [android:exported=true] |
警告 | 发现 Content Provider与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 44 |
Activity设置了TaskAffinity属性 (com.igexin.getuiext.activity.GetuiExtActivity) |
警告 | 如果设置了 taskAffinity，其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息，请始终使用默认设置，将 affinity 保持为包名 | |
| 45 |
高优先级的Intent （2147483647） - {2} 个命中 [android:priority] |
警告 | 通过设置一个比另一个Intent更高的优先级，应用程序有效地覆盖了其他请求。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| com.anysoft.tyyd.activities.PlayToolActivity |
Schemes:
content://,
file://,
Mime Types: audio/*, application/ogg, application/x-ogg, application/itunes, |
| com.tencent.tauth.AuthActivity |
Schemes:
tencent100506429://,
|
| com.anysoft.tyyd.activities.ShareJumpActivity |
Schemes:
yqtsurlshare://,
yqtsurljump://,
|
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 3 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 4 | 该文件是World Writable。任何应用程序都可以写入文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 5 | 该文件是World Readable。任何应用程序都可以读取文件 | 高危 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 6 | 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 | 警告 |
CWE: CWE-749: 暴露危险方法或函数
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-7 |
升级会员：解锁高级权限 | |
| 7 | 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 8 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 9 | 此应用程序可能会请求root（超级用户）权限 | 警告 |
CWE: CWE-250: 以不必要的权限执行
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 10 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 11 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 | |
| 12 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 13 | 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式，因为它对相同的明文块[UNK]产生相同的密文 | 高危 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-2 |
升级会员：解锁高级权限 | |
| 14 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 15 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 16 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 | |
| 17 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 18 | SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 | 高危 |
CWE: CWE-295: 证书验证不恰当
OWASP Top 10: M3: Insecure Communication OWASP MASVS: MSTG-NETWORK-3 |
升级会员：解锁高级权限 | |
| 19 | 使用弱加密算法 | 高危 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
行为分析
| 编号 | 行为 | 标签 | 文件 |
|---|---|---|---|
| 00013 | 读取文件并将其放入流中 |
文件 |
升级会员：解锁高级权限 |
| 00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员：解锁高级权限 |
| 00091 | 从广播中检索数据 |
信息收集 |
升级会员：解锁高级权限 |
| 00012 | 读取数据并放入缓冲流 |
文件 |
升级会员：解锁高级权限 |
| 00063 | 隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00035 | 查询已安装的包列表 |
反射 |
升级会员：解锁高级权限 |
| 00031 | 检查当前正在运行的应用程序列表 |
反射 信息收集 |
升级会员：解锁高级权限 |
| 00189 | 获取短信内容 |
短信 |
升级会员：解锁高级权限 |
| 00188 | 获取短信地址 |
短信 |
升级会员：解锁高级权限 |
| 00200 | 从联系人列表中查询数据 |
信息收集 联系人 |
升级会员：解锁高级权限 |
| 00187 | 查询 URI 并检查结果 |
信息收集 短信 通话记录 日历 |
升级会员：解锁高级权限 |
| 00201 | 从通话记录中查询数据 |
信息收集 通话记录 |
升级会员：解锁高级权限 |
| 00077 | 读取敏感数据（短信、通话记录等） |
信息收集 短信 通话记录 日历 |
升级会员：解锁高级权限 |
| 00130 | 获取当前WIFI信息 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00033 | 查询IMEI号 |
信息收集 |
升级会员：解锁高级权限 |
| 00076 | 获取当前WiFi信息并放入JSON中 |
信息收集 WiFi |
升级会员：解锁高级权限 |
| 00193 | 发送短信 |
短信 |
升级会员：解锁高级权限 |
| 00051 | 通过setData隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员：解锁高级权限 |
| 00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员：解锁高级权限 |
| 00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员：解锁高级权限 |
| 00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员：解锁高级权限 |
| 00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员：解锁高级权限 |
| 00112 | 获取日历事件的日期 |
信息收集 日历 |
升级会员：解锁高级权限 |
| 00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员：解锁高级权限 |
| 00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员：解锁高级权限 |
| 00025 | 监视要执行的一般操作 |
反射 |
升级会员：解锁高级权限 |
| 00004 | 获取文件名并将其放入 JSON 对象 |
文件 信息收集 |
升级会员：解锁高级权限 |
| 00062 | 查询WiFi信息和WiFi Mac地址 |
WiFi 信息收集 |
升级会员：解锁高级权限 |
| 00067 | 查询IMSI号码 |
信息收集 |
升级会员：解锁高级权限 |
| 00082 | 获取当前WiFi MAC地址 |
信息收集 WiFi |
升级会员：解锁高级权限 |
| 00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员：解锁高级权限 |
| 00191 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00072 | 将 HTTP 输入流写入文件 |
命令 网络 文件 |
升级会员：解锁高级权限 |
| 00121 | 创建目录 |
文件 命令 |
升级会员：解锁高级权限 |
| 00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员：解锁高级权限 |
| 00080 | 将录制的音频/视频保存到文件 |
录制音视频 文件 |
升级会员：解锁高级权限 |
| 00101 | 初始化录音机 |
录制音视频 |
升级会员：解锁高级权限 |
| 00199 | 停止录音并释放录音资源 |
录制音视频 |
升级会员：解锁高级权限 |
| 00198 | 初始化录音机并开始录音 |
录制音视频 |
升级会员：解锁高级权限 |
| 00136 | 停止录音 |
录制音视频 命令 |
升级会员：解锁高级权限 |
| 00194 | 设置音源（MIC）和录制文件格式 |
录制音视频 |
升级会员：解锁高级权限 |
| 00090 | 设置录制的音频/视频文件格式 |
录制音视频 |
升级会员：解锁高级权限 |
| 00197 | 设置音频编码器并初始化录音机 |
录制音视频 |
升级会员：解锁高级权限 |
| 00138 | 设置音频源（MIC） |
录制音视频 |
升级会员：解锁高级权限 |
| 00196 | 设置录制文件格式和输出路径 |
录制音视频 文件 |
升级会员：解锁高级权限 |
| 00133 | 开始录音 |
录制音视频 命令 |
升级会员：解锁高级权限 |
| 00104 | 检查给定路径是否是目录 |
文件 |
升级会员：解锁高级权限 |
| 00041 | 将录制的音频/视频保存到文件 |
录制音视频 |
升级会员：解锁高级权限 |
| 00054 | 从文件安装其他APK |
反射 |
升级会员：解锁高级权限 |
| 00018 | 准备好 JSON 对象并填写位置信息 |
位置 信息收集 |
升级会员：解锁高级权限 |
| 00137 | 获取设备的最后已知位置 |
位置 信息收集 |
升级会员：解锁高级权限 |
| 00115 | 获取设备的最后已知位置 |
信息收集 位置 |
升级会员：解锁高级权限 |
| 00009 | 将游标中的数据放入JSON对象 |
文件 |
升级会员：解锁高级权限 |
| 00139 | 获取当前WiFi id |
信息收集 WiFi |
升级会员：解锁高级权限 |
| 00038 | 查询电话号码 |
信息收集 |
升级会员：解锁高级权限 |
| 00034 | 查询当前数据网络类型 |
信息收集 网络 |
升级会员：解锁高级权限 |
| 00066 | 查询ICCID号码 |
信息收集 |
升级会员：解锁高级权限 |
| 00174 | 按类型获取所有帐户并将它们放入 JSON 对象中 |
accounts 信息收集 |
升级会员：解锁高级权限 |
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| ts.ystest.189read.com |
安全 |
是 |
IP地址: 115.239.136.126 国家: 中国 地区: 浙江 城市: 绍兴 查看: 高德地图 |
|
| api.weibo.com |
安全 |
是 |
IP地址: 59.111.179.9 国家: 中国 地区: 云南 城市: 昆明 查看: 高德地图 |
|
| hst.o2ting.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| client.tyread.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| mp.o2ting.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| sf.o2ting.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| mreg.renren.com |
安全 |
是 |
IP地址: 120.133.12.123 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| v2.ysjk.189read.com |
安全 |
是 |
IP地址: 115.239.134.199 国家: 中国 地区: 浙江 城市: 绍兴 查看: 高德地图 |
|
| mc1.test.renren.com |
安全 |
是 |
IP地址: 120.133.12.123 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| yixin.im |
安全 |
是 |
IP地址: 59.111.179.9 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
| cdn.ystest.189read.com |
安全 |
是 |
IP地址: 115.239.136.126 国家: 中国 地区: 浙江 城市: 绍兴 查看: 高德地图 |
|
| tingshu.189.cn |
安全 |
是 |
IP地址: 60.169.2.214 国家: 中国 地区: 安徽 城市: 芜湖 查看: 高德地图 |
|
| upload.189qas.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| log.o2ting.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| stats.o2ting.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| api.m.renren.com |
安全 |
是 |
IP地址: 120.133.12.123 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| wapread.189.cn |
安全 |
是 |
IP地址: 124.232.169.249 国家: 中国 地区: 湖南 城市: 长沙 查看: 高德地图 |
|
| eco-api.meiqia.com |
安全 |
是 |
IP地址: 114.117.133.42 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| ysjk.189read.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| m.o2ting.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| up.o2ting.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| ysjk.ystest.189read.com |
安全 |
是 |
IP地址: 115.239.136.126 国家: 中国 地区: 浙江 城市: 绍兴 查看: 高德地图 |
|
| openbox.mobilem.360.cn |
安全 |
是 |
IP地址: 180.163.251.81 国家: 中国 地区: 上海 城市: 上海 查看: 高德地图 |
|
| api.renren.com |
安全 |
是 |
IP地址: 120.133.12.124 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| graph.renren.com |
安全 |
是 |
IP地址: 120.133.12.124 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| ds.ystest.189read.com |
安全 |
是 |
IP地址: 115.239.136.126 国家: 中国 地区: 浙江 城市: 绍兴 查看: 高德地图 |
|
| ad.o2ting.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| login.renren.com |
安全 |
是 |
IP地址: 120.133.12.124 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| open.weibo.cn |
安全 |
是 |
IP地址: 106.63.15.10 国家: 中国 地区: 云南 城市: 昆明 查看: 高德地图 |
|
| dsdev.ystest.189read.com |
安全 |
是 |
IP地址: 115.239.136.126 国家: 中国 地区: 浙江 城市: 绍兴 查看: 高德地图 |
|
| www.yixin.im |
安全 |
是 |
IP地址: 59.111.179.10 国家: 中国 地区: 广东 城市: 广州 查看: 高德地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
http://m.o2ting.com/faq.aspx |
com/anysoft/tyyd/activities/HelpCenterWebActivity.java |
|
http://tieba.baidu.com/f?kw=%d1%f5%c6%f8%cc%fd%ca%e9&fr=index |
com/anysoft/tyyd/fragment/SettingsFragment.java |
|
14.146.228.46 |
com/anysoft/tyyd/g/ab.java |
|
http://m.o2ting.com |
com/anysoft/tyyd/f/p.java |
|
http://m.o2ting.com/topicdetail.aspx?id= |
com/anysoft/tyyd/activities/pr.java |
|
https://eco-api.meiqia.com/dist/standalone.html?eid=2649&showcontrolbar=0 |
com/anysoft/tyyd/activities/FeedBackMQWebActivity.java |
|
https://mobilegw.alipay.com/mgw.htm |
com/alipay/f/a/a/a/a/a.java |
|
http://tingshu.189.cn |
com/anysoft/tyyd/f/w.java |
|
http://openbox.mobilem.360.cn/channel/geturl?src=431248&app=zs |
com/anysoft/tyyd/activities/ax.java |
|
http://m.o2ting.com/images/icon.png http://m.o2ting.com/client.aspx?ruid= http://m.o2ting.com/client.aspx http://hst.o2ting.com/amr/mp3/78f1b331-b726-4881-8df8-31f0fe37313f.mp3 http://m.o2ting.com/audioinfo.aspx?id= http://m.o2ting.com/fm/detail.aspx?id= |
com/anysoft/tyyd/dialogs/bq.java |
|
http://www.yixin.im |
com/anysoft/tyyd/f/ar.java |
|
http://weixin.qq.com |
com/anysoft/tyyd/f/aq.java |
|
http://client.tyread.com:8080/portalapi/yqtsalipayrecharge?userid=%s&clientversion=%s&recharge_channel=%d |
com/alipay/e/a.java |
|
https://mobilegw.alipay.com/mgw.htm |
com/alipay/b/g/a.java |
|
http://tingshu.189.cn |
com/anysoft/tyyd/g/bk.java |
|
http://m.o2ting.com/help.aspx |
com/anysoft/tyyd/activities/RegisterActivity.java |
|
https://api.weixin.qq.com/sns/userinfo |
com/anysoft/tyyd/http/jg.java |
|
http://sf.o2ting.com/ http://up.o2ting.com:8011/ http://ds.ystest.189read.com/ http://wapread.189.cn:8080/clientfile/voice_search.apk http://ts.ystest.189read.com/dpaying/payydcz.aspx http://log.o2ting.com:8001/ http://cdn.ystest.189read.com/ http://v2.ysjk.189read.com/ http://m.o2ting.com/dpaying/payydcz.aspx http://m.o2ting.com/client.aspx http://mp.o2ting.com:8004/ http://ad.o2ting.com:8005/ http://stats.o2ting.com/ http://m.o2ting.com/hd/20160101/index.aspx?showcontrolbar=0 http://dsdev.ystest.189read.com/ |
com/anysoft/tyyd/http/ji.java |
|
https://api.weixin.qq.com/sns/oauth2/access_token |
com/anysoft/tyyd/http/jf.java |
|
http://ysjk.189read.com/ http://ysjk.ystest.189read.com/ |
com/anysoft/tyyd/http/ml.java |
|
10.0.0.200 |
com/anysoft/tyyd/http/a/ar.java |
|
http://61.130.247.175:8080/portalapi/portalapi |
com/anysoft/tyyd/wxapi/f.java |
|
2.0.0.9 |
com/eshore/network/model/a.java |
|
http://upload.189qas.com/statisgether/androidgzipencodegether.html |
com/eshore/network/preference/SdkPreference.java |
|
http://upload.189qas.com/statisgether/androidgzipencodegether.html |
com/eshore/network/stat/h.java |
|
http://upload.189qas.com/statisgether/idblank.html?idtype=imsi-sha1&id= |
com/eshore/network/stat/g.java |
|
http://api.renren.com https://api.renren.com |
com/renn/rennsdk/RennExecutor.java |
|
http://mc1.test.renren.com/mlogin/auth/auth? http://graph.renren.com/oauth/login_success.html http://mreg.renren.com/reg/wljump.do https://graph.renren.com/oauth/v2/wap/authorize? https://login.renren.com/mlogin/auth/authing? http://api.m.renren.com/api/ |
com/renn/rennsdk/oauth/Config.java |
|
http://graph.renren.com/oauth/login_success.html&scope= https://graph.renren.com/oauth/v2/wap/authorize? |
com/renn/rennsdk/oauth/OAuthActivity.java |
|
http://open.t.qq.com/api https://open.t.qq.com/api |
com/tencent/weibo/constants/APIConstants.java |
|
127.0.0.1 |
com/tencent/weibo/beans/OAuth.java |
|
https://open.t.qq.com/cgi-bin/oauth2/access_token https://open.t.qq.com/cgi-bin/access_token https://open.t.qq.com/cgi-bin/oauth2/authorize https://open.t.qq.com/cgi-bin/request_token https://open.t.qq.com/cgi-bin/authorize |
com/tencent/weibo/constants/OAuthConstants.java |
|
127.0.0.1 |
com/tencent/weibo/oauthv2/OAuthV2Request.java |
|
https://open.t.qq.com/cgi-bin/authorize?oauth_token= |
com/tencent/weibo/oauthv1/OAuthV1Client.java |
|
https://open.t.qq.com/cgi-bin/oauth2/authorize? |
com/tencent/weibo/oauthv2/OAuthV2Client.java |
|
https://open.t.qq.com https://open.t.qq.com/cgi-bin/authorize?oauth_token= |
com/tencent/weibo/webview/OAuthV1AuthorizeWebView.java |
|
https://open.t.qq.com |
com/tencent/weibo/webview/OAuthV2AuthorizeWebView.java |
|
https://open.weibo.cn/oauth2/authorize |
com/weibo/sdk/android/e.java |
|
https://api.weibo.com/2/statuses/update.json |
com/weibo/sdk/android/a/a.java |
|
https://api.weibo.com/2/users/show.json |
com/weibo/sdk/android/a/b.java |
|
http://yixin.im/ |
im/yixin/sdk/api/h.java |
|
https://docs.google.com/spreadsheet/formresponse?formkey=%s&ifq |
org/acra/c.java |
|
https://docs.google.com/spreadsheet/formresponse?formkey=%s&ifq |
org/acra/a/a.java |
|
1.5.0.2 |
自研引擎-S |
Firebase配置检测
邮箱地址提取
| 源码文件 | |
|---|---|
|
your.account@domain.com |
org/acra/ErrorReporter.java |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| ACRA | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/444 |
| Baidu Mobile Ads | https://reports.exodus-privacy.eu.org/trackers/100 | |
| Tencent Stats | Analytics | https://reports.exodus-privacy.eu.org/trackers/116 |
| Umeng Analytics | https://reports.exodus-privacy.eu.org/trackers/119 |
敏感凭证泄露
活动列表
显示所有 100 个 activities
服务列表
显示 9 个 services
广播接收者列表
显示 15 个 receivers
内容提供者列表
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| 支付宝 SDK | Alipay | 支付宝开放平台基于支付宝海量用户，将强大的支付、营销、数据能力，通过接口等形式开放给第三方合作伙伴，帮助第三方合作伙伴创建更具竞争力的应用。 |
| 移动应用推广 SDK | Baidu | 百度移动推广 SDK(Android)是百度官方推出的移动推广 SDK 在 Android 平台上的版本 |
| 腾讯开放平台 | Tencent | 腾讯核心内部服务，二十年技术沉淀，助你成就更高梦想。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |