文件信息
文件名称 爱加密2019.11.22日样本.apk证书信息
二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=US, O=Android, CN=Android Debug
签名算法: rsassa_pkcs1v15
有效期自: 2012-06-27 04:40:33+00:00
有效期至: 2042-06-20 04:40:33+00:00
发行人: C=US, O=Android, CN=Android Debug
序列号: 0x4fea8ec1
哈希算法: sha1
证书MD5: 9e0f030537038bbf1493402a80f47239
证书SHA1: 03495b5729e6121bee74a57a54b2f9c7ed6bcf31
证书SHA256: 52fa8791a4420e506b1035ae60e5f7d458709971f9205df75d1688a6b642a311
证书SHA512: 0bedfc369d68dd30eb489d6f115c63393e08f93614820d1fc9dcedf12c3e1bc68e63bf1bd1bb54e3ad0c60e7926ec022f2a1b426f78258c3e2aadce091dca179
找到 1 个唯一证书应用程序权限
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.INTERNET | 危险 | 完全互联网访问 | 允许应用程序创建网络套接字。 | |
| android.permission.ACCESS_WIFI_STATE | 普通 | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | |
| android.permission.ACCESS_NETWORK_STATE | 普通 | 获取网络状态 | 允许应用程序查看所有网络的状态。 | |
| android.permission.ACCESS_FINE_LOCATION | 危险 | 获取精确位置 | 通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。 | |
| android.permission.ACCESS_COARSE_LOCATION | 危险 | 获取粗略位置 | 通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。 | |
| android.permission.READ_EXTERNAL_STORAGE | 危险 | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 | |
| android.permission.WRITE_EXTERNAL_STORAGE | 危险 | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 | |
| android.permission.READ_PHONE_STATE | 危险 | 读取手机状态和标识 | 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。 | |
| android.permission.SYSTEM_ALERT_WINDOW | 危险 | 弹窗 | 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。 | |
| android.permission.GET_TASKS | 危险 | 检索当前运行的应用程序 | 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。 | |
| android.permission.FOREGROUND_SERVICE | 普通 | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放） | |
| android.permission.RECORD_AUDIO | 危险 | 获取录音权限 | 允许应用程序获取录音权限。 | |
| android.permission.CAMERA | 危险 | 拍照和录制视频 | 允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。 | |
| android.permission.MODIFY_AUDIO_SETTINGS | 危险 | 允许应用修改全局音频设置 | 允许应用程序修改全局音频设置，如音量。多用于消息语音功能。 |
证书安全分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
| 应用程序存在Janus漏洞 | 高危 | 应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
| 应用程序使用了调试证书进行签名 | 高危 | 应用程序使用了调试证书进行签名。生产环境的应用程序不能使用调试证书发布。 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 4.0-4.0.2, [minSdk=14] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。 | |
| 3 |
应用程序数据可以被备份 [android:allowBackup=true] |
警告 | 这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 4 |
Activity (com.example.jingbin.webviewstudy.WebViewActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 5 |
Activity (com.example.jingbin.webviewstudy.DeepLinkActivity) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 |
可浏览的Activity组件
| ACTIVITY | INTENT |
|---|---|
| com.example.jingbin.webviewstudy.WebViewActivity |
Schemes:
https://,
|
| com.example.jingbin.webviewstudy.DeepLinkActivity |
Schemes:
will://,
Hosts: link, |
网络通信安全
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|---|---|---|---|---|---|---|---|---|
| 1 | armeabi/liblbs.so |
True
info 二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。 |
|
True
info 这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出 |
No RELRO
high 此共享对象未启用 RELRO。整个 GOT（.got 和 .got.plt）都是可写的。如果没有此编译器标志，全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO，仅使用 -z,relro 启用部分 RELRO。 |
None
info 二进制文件没有设置运行时搜索路径或RPATH |
None
info 二进制文件没有设置 RUNPATH |
False
warning 二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用 |
False
warning 符号可用 |
文件分析
| 序号 | 问题 | 文件 |
|---|
敏感权限分析
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| mctool.cn |
安全 |
是 |
IP地址: 154.210.49.239 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| m.youku.com |
安全 |
是 |
IP地址: 58.215.190.101 国家: 中国 地区: 浙江 城市: 杭州 查看: 高德地图 |
|
| vip.iqiyi.com |
安全 |
是 |
IP地址: 58.215.190.101 国家: 中国 地区: 山东 城市: 济南 查看: 高德地图 |
|
| www.66zhibo.net |
安全 |
是 |
IP地址: 43.129.165.37 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| www.hanjutv.com |
安全 |
是 |
IP地址: 210.56.51.192 国家: 中国 地区: 香港 城市: 香港 查看: 高德地图 |
|
| note.youdao.com |
安全 |
是 |
IP地址: 58.215.190.101 国家: 中国 地区: 江苏 城市: 南通 查看: 高德地图 |
|
| m.tv.sohu.com |
安全 |
是 |
IP地址: 58.215.190.101 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| m.mgtv.com |
安全 |
是 |
IP地址: 58.215.190.101 国家: 中国 地区: 北京 城市: 北京 查看: 高德地图 |
|
| m.pptv.com |
安全 |
是 |
IP地址: 58.215.190.101 国家: 中国 地区: 江苏 城市: 无锡 查看: 高德地图 |
|
| jx.drgxj.com |
安全 |
否 |
IP地址: 50.28.56.190 国家: 美利坚合众国 地区: 密歇根 城市: 兰辛 查看: Google 地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
http://taoyanran.duapp.com/kaws/salvation/salvation.html https://github.com/youlookwhat/WebViewStudy http://taoyanran.duapp.com/kaws/salvation/images/kaxws_qrcode.png https://github.com/youlookwhat/MaterialDesign/raw/master/app/release/app-release.apk https://v4-stage-api.kangaiweishi.com/v4/articles/fa1ffcd611934e80bb6e490bed15efb8.html http://custom.transaction http://support.kangaiweishi.com/wx_api |
自研引擎-A |
|
file:unexpect http://debugtbs.qq.com www.qq.com http://mqqad.html5.qq.com/adjs https://m.pptv.com/?location=m_channel_vip https://note.youdao.com/yws/public/note/5d3587dc1179b82f0fdce87bc36c1b27 javascript:document.body.innerhtml= https://vip.iqiyi.com/ http://www.hanjutv.com/ https://www.baidu.com/s?ie=utf-8&wd= http://pms.mb.qq.com/rsp204 https://github.com/youlookwhat/webviewstudy http://wup.imtt.qq.com:8080 https://film.qq.com/weixin/all.html www.le http://jx.drgxj.com/?url= https://m.youku.com/ http://debugtbs.qq.com?10000 http://mdc.html5.qq.com/mh?channel_id=50079&u= http://soft.tbs.imtt.qq.com/17421/tbs_res_imtt_tbs_debugplugin_debugplugin.tbs https://m.tv.sohu.com/film http://cfg.imtt.qq.com/tbs?v=2&mk= http://www.66zhibo.net/ www.mgtv http://mctool.cn/music/ https://m.mgtv.com/channel/vip/ http://debugx5.qq.com www.iqiyi |
自研引擎-S |
Firebase配置检测
邮箱地址提取
第三方追踪器
| 名称 | 类别 | 网址 |
|---|
敏感凭证泄露
服务列表
广播接收者列表
内容提供者列表
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| 爱加密 | 北京智游网安科技有限公司 | 针对目前移动应用普遍存在的破解、篡改、劫持、盗版、数据窃取、钓鱼欺诈等各类安全风险，通过行业领先的第六代加固技术，爱加密为用户提供全面的移动应用加固加密技术和攻击防范服务。 |
| 腾讯浏览服务（TBS） | Tencent | 腾讯浏览服务，依托 X5 内核强大的能力，致力于提供优化移动端浏览体验的整套解决方案。 |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
文件列表
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |