文件信息
文件名称 20221109_fema_app_release_1.1.7.apk应用信息
应用名称 东海期货旗舰版证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=86, ST=china, L=suzhou, O=cffexit, OU=cffexit, CN=JasonChoi
签名算法: rsassa_pkcs1v15
有效期自: 2019-04-18 02:14:52+00:00
有效期至: 2044-04-11 02:14:52+00:00
发行人: C=86, ST=china, L=suzhou, O=cffexit, OU=cffexit, CN=JasonChoi
序列号: 0x1fdc065a
哈希算法: sha256
证书MD5: f4127699c391f4e7428e171a03a19b39
证书SHA1: d27596a4f756bf350869f8947d5cc6d90e63e213
证书SHA256: f9a824f13a69a52bdeef7a44f23052b7a0514e32d956d9adf3eb45eaab961b88
证书SHA512: 483403b345fe89640877fa2b409933f8c29ca1c8dbdf663aaf41df836a40adaf5eca6adf028812ff29fdc76460881ede168a32467c4a8ab2ec43cfe674e3c342
公钥算法: rsa
密钥长度: 2048
指纹: 0ec889115663c609ef3f1ab937c689b6d300a6b4dae3f473d2f49d71af1a41f1
找到 1 个唯一证书应用程序权限
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 5.0-5.0.2, [minSdk=21] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
应用程序具有网络安全配置 [android:networkSecurityConfig=@xml/network_security_config] |
信息 | 网络安全配置功能让应用程序可以在一个安全的，声明式的配置文件中自定义他们的网络安全设置，而不需要修改应用程序代码。这些设置可以针对特定的域名和特定的应用程序进行配置。 | |
| 4 |
Activity (com.esign.esignsdk.video.PreviewActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 5 |
Activity (com.cfmmc.app.sjkh.SchemeActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 6 |
Service (com.pengbo.pbmobile.ytz.jpush.PbJPushService) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 7 |
Service (com.xiaomi.mipush.sdk.PushMessageHandler) 未被保护。 [android:exported=true] |
警告 | 发现 Service与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 8 |
Broadcast Receiver (cn.jpush.android.service.PluginXiaomiPlatformsReceiver) 未被保护。 [android:exported=true] |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 9 |
Activity (com.cffex.femas.open.activity.OpenActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|---|
| com.esign.esignsdk.h5.H5Activity |
Schemes:
esign://,
Hosts: facesdk, |
| com.tencent.tauth.AuthActivity |
Schemes:
\ 1106497990://,
|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|---|---|---|
| 1 | * | 高 | 基本配置不安全地配置为允许到所有域的明文流量。 |
| 2 | * | 警告 | 基本配置配置为信任系统证书。 |
API调用分析