| 1 |
应用已启用明文网络流量
[android:usesCleartextTraffic=true]
|
警告
|
应用允许明文网络流量（如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等）。API 级别 27 及以下默认启用，28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护，攻击者可窃听或篡改传输数据。建议关闭明文流量，仅使用加密协议。
|
|
| 2 |
Activity (com.lantern.start.main.activity.HomeMainActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 3 |
Activity（com.lantern.start.main.activity.HomeMainActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 4 |
Activity (com.lantern.tools.clean.box.view.ToolsBoxActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 5 |
Activity（com.lantern.tools.clean.box.view.ToolsBoxActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 6 |
Activity 设置了 TaskAffinity 属性
(com.lantern.tools.clean.main.ShortcutDispatchActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 7 |
Activity (com.lantern.tools.clean.main.ShortcutDispatchActivity) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Activity 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出，存在安全风险。
|
|
| 8 |
Activity 设置了 TaskAffinity 属性
(com.wifi.connect.connecting.ext.ConnectExtTopActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 9 |
Activity (com.wifi.connect.connecting.ext.ConnectExtTopActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 10 |
Activity（com.wifi.connect.connecting.ext.ConnectExtTopActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 11 |
Activity (com.wifi.connect.plugin.httpauth.ui.HttpConnectActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 12 |
Activity（com.wifi.connect.plugin.httpauth.ui.HttpConnectActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 13 |
Activity (com.wifi.connect.ui.OuterConnectActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 14 |
Activity (com.wifi.connect.outerfeed.app.OuterConnectFeedActivity) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Activity 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出，存在安全风险。
|
|
| 15 |
Activity (com.wifi.connect.scoroute.ui.ScoConnectActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 16 |
Activity（com.wifi.connect.scoroute.ui.ScoConnectActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 17 |
Activity (com.wifi.connect.airport.AirportConnectActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 18 |
Activity（com.wifi.connect.airport.AirportConnectActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 19 |
Activity (com.wifi.connect.awifi.ui.AwifiRouterActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 20 |
Activity（com.wifi.connect.awifi.ui.AwifiRouterActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 21 |
Activity (com.wifi.connect.awifi.ui.AwifiRouterActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 22 |
Activity (com.wifi.connect.awifi.ui.AwifiRouterActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 23 |
Activity (com.wifi.connect.awifi.ui.AwifiActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 24 |
Activity（com.wifi.connect.awifi.ui.AwifiActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 25 |
Activity (com.wifi.connect.widget.floatview.OppoOverlayActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 26 |
Activity（com.wifi.connect.widget.floatview.OppoOverlayActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 27 |
Activity (com.wifi.connect.ui.ConnectActivity) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Activity 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出，存在安全风险。
|
|
| 28 |
Activity (com.wifi.connect.plugin.httpauth.ui.HttpVipApRouterConnectActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 29 |
Activity（com.wifi.connect.plugin.httpauth.ui.HttpVipApRouterConnectActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 30 |
Service (com.lantern.launcher.jwake.JWakeDaemonService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 31 |
Service (com.lantern.launcher.jwake.JPushDaenomService) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Service 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Service 被显式导出，存在安全风险。
|
|
| 32 |
Activity 设置了 TaskAffinity 属性
(com.wkj.IyhActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 33 |
Activity (com.wkj.IyhActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 34 |
Activity (com.wkj.IyhActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 35 |
Activity 设置了 TaskAffinity 属性
(com.wkj.ktae)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 36 |
Activity (com.wkj.ktae) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 37 |
Activity (com.wkj.ktae) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 38 |
Activity 设置了 TaskAffinity 属性
(com.wkj.mkr)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 39 |
Activity (com.wkj.mkr) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 40 |
Activity (com.wkj.mkr) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 41 |
Activity 设置了 TaskAffinity 属性
(com.wkj.QfcrActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 42 |
Activity (com.wkj.QfcrActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 43 |
Activity (com.wkj.QfcrActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 44 |
Activity 设置了 TaskAffinity 属性
(com.wkj.TislvActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 45 |
Activity (com.wkj.TislvActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 46 |
Activity (com.wkj.TislvActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 47 |
Activity 设置了 TaskAffinity 属性
(com.lantern.launcher.jwk.BookActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 48 |
Activity (com.lantern.launcher.jwk.BookActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 49 |
Activity (com.lantern.launcher.jwk.BookActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 50 |
Activity 设置了 TaskAffinity 属性
(com.lantern.launcher.jwk.FamilyActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 51 |
Activity (com.lantern.launcher.jwk.FamilyActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 52 |
Activity (com.lantern.launcher.jwk.FamilyActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 53 |
Activity 设置了 TaskAffinity 属性
(com.lantern.launcher.jwk.JobActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 54 |
Activity (com.lantern.launcher.jwk.JobActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 55 |
Activity (com.lantern.launcher.jwk.JobActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 56 |
Activity 设置了 TaskAffinity 属性
(com.lantern.launcher.jwk.PlaceActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 57 |
Activity (com.lantern.launcher.jwk.PlaceActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 58 |
Activity (com.lantern.launcher.jwk.PlaceActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 59 |
Activity 设置了 TaskAffinity 属性
(com.lantern.launcher.jwk.StateActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 60 |
Activity (com.lantern.launcher.jwk.StateActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 61 |
Activity (com.lantern.launcher.jwk.StateActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 62 |
Service (com.lantern.launcher.wakeup.WkWakedService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 63 |
Activity 设置了 TaskAffinity 属性
(com.lantern.launcher.wakeup.bobm)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 64 |
Activity (com.lantern.launcher.wakeup.bobm) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 65 |
Activity (com.lantern.launcher.wakeup.bobm) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 66 |
Activity 设置了 TaskAffinity 属性
(com.lantern.launcher.wakeup.abdh)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 67 |
Activity (com.lantern.launcher.wakeup.abdh) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 68 |
Activity (com.lantern.launcher.wakeup.abdh) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 69 |
Activity 设置了 TaskAffinity 属性
(com.lantern.launcher.wakeup.cbdb)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 70 |
Activity (com.lantern.launcher.wakeup.cbdb) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 71 |
Activity (com.lantern.launcher.wakeup.cbdb) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 72 |
Activity 设置了 TaskAffinity 属性
(com.lantern.launcher.wakeup.ovdb)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 73 |
Activity (com.lantern.launcher.wakeup.ovdb) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 74 |
Activity (com.lantern.launcher.wakeup.ovdb) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 75 |
Activity 设置了 TaskAffinity 属性
(com.lantern.launcher.wakeup.qbdm)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 76 |
Activity (com.lantern.launcher.wakeup.qbdm) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 77 |
Activity (com.lantern.launcher.wakeup.qbdm) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 78 |
Activity 设置了 TaskAffinity 属性
(com.lantern.launcher.wakeup.WkInvokedActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 79 |
Activity (com.lantern.launcher.wakeup.WkInvokedActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 80 |
Activity (com.lantern.launcher.wakeup.WkInvokedActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 81 |
Activity 设置了 TaskAffinity 属性
(com.wk.bcbd)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 82 |
Activity (com.wk.bcbd) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 83 |
Activity (com.wk.bcbd) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 84 |
Activity 设置了 TaskAffinity 属性
(com.wk.cncb)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 85 |
Activity (com.wk.cncb) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 86 |
Activity (com.wk.cncb) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 87 |
Activity 设置了 TaskAffinity 属性
(com.wk.ijkb)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 88 |
Activity (com.wk.ijkb) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 89 |
Activity (com.wk.ijkb) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 90 |
Activity 设置了 TaskAffinity 属性
(com.wk.pcbv)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 91 |
Activity (com.wk.pcbv) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 92 |
Activity (com.wk.pcbv) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 93 |
Activity 设置了 TaskAffinity 属性
(com.wk.xivb)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 94 |
Activity (com.wk.xivb) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 95 |
Activity (com.wk.xivb) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 96 |
Content Provider (com.lantern.launcher.wakeup.WkWakedProvider) 未受保护。
[android:exported=true]
|
警告
|
检测到 Content Provider 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 97 |
Broadcast Receiver (com.lantern.launcher.wakeup.WkWakedReceiver) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。
|
|
| 98 |
Service (com.lantern.daemon.JobSchedulerService) 受权限保护，但应检查权限保护级别。
Permission: android.permission.BIND_JOB_SERVICE
[android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
|
|
| 99 |
Broadcast Receiver (com.lantern.daemon.farmore.ExportReceiver) 未受保护。
[android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 100 |
Service (com.lantern.daemon.farmore.ExportService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 101 |
Service (com.lantern.daemon.farmore.account.AccountSyncService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 102 |
Service (com.lantern.daemon.farmore.account.AccountAuthenticatorService) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Service 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Service 被显式导出，存在安全风险。
|
|
| 103 |
Service (com.lantern.daemon.PersistentService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 104 |
Service (com.lantern.daemon.JobSchedulerService) 受权限保护，但应检查权限保护级别。
Permission: android.permission.BIND_JOB_SERVICE
[android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
|
|
| 105 |
Service (com.lantern.daemon.doubleprocess.AssistantService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 106 |
Service (com.lantern.launcher.sync.AuthenticatorService) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Service 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Service 被显式导出，存在安全风险。
|
|
| 107 |
Service (com.lantern.launcher.sync.SyncService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 108 |
Service (com.lantern.daemon.farmore.sync.AccountSyncService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 109 |
Service (com.lantern.daemon.farmore.sync.AccountAuthenticatorService) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Service 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Service 被显式导出，存在安全风险。
|
|
| 110 |
Activity 设置了 TaskAffinity 属性
(com.lantern.daemon.op.OPActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 111 |
Activity (com.lantern.daemon.op.OPActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 112 |
Service (com.lantern.notification.NotificationMonitor) 受权限保护，但应检查权限保护级别。
Permission: android.permission.BIND_NOTIFICATION_LISTENER_SERVICE
[android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
|
|
| 113 |
Content Provider (com.lantern.daemon.comp.ConDirProvider) 未受保护。
[android:exported=true]
|
警告
|
检测到 Content Provider 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 114 |
Service (com.lantern.daemon.farmore.syncnew.AccountSyncService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 115 |
Service (com.lantern.daemon.farmore.syncnew.AccountAuthenticatorService) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Service 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Service 被显式导出，存在安全风险。
|
|
| 116 |
Activity (com.lantern.browser.ui.BrowserActivity) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Activity 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出，存在安全风险。
|
|
| 117 |
Activity (com.lantern.browser.ui.WkBrowserActivitySingleInstance) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 118 |
Activity (com.lantern.webox.authz.AuthzActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 119 |
Activity（com.lantern.webox.authz.AuthzActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 120 |
Activity (com.vip.ui.VipWebLinkActivity) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Activity 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出，存在安全风险。
|
|
| 121 |
Activity (com.lantern.auth.ui.OAuthExtraAct) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 122 |
Activity (com.lantern.auth.ui.OAuthExtraAct) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 123 |
Activity (com.lantern.auth.ui.LoginDialogActNew) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 124 |
Activity（com.lantern.auth.ui.LoginDialogActNew）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 125 |
Activity (com.lantern.auth.ui.SilenceLoginAgreementAct) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 126 |
Activity（com.lantern.auth.ui.SilenceLoginAgreementAct）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 127 |
Activity 设置了 TaskAffinity 属性
(com.lantern.auth.ui.DouYinEntryActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 128 |
Activity (com.lantern.auth.ui.DouYinEntryActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 129 |
Activity（com.lantern.auth.ui.DouYinEntryActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 130 |
Activity 设置了 TaskAffinity 属性
(com.lantern.auth.ui.TransfAct)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 131 |
Activity (com.lantern.auth.ui.TransfAct) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 132 |
Activity (com.lantern.auth.ui.TransfAct) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 133 |
Activity (com.lantern.auth.ui.TransfAct) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 134 |
Activity 设置了 TaskAffinity 属性
(com.lantern.auth.ui.AuthActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 135 |
Content Provider (com.lantern.auth.provider.LoginProvider) 未受保护。
[android:exported=true]
|
警告
|
检测到 Content Provider 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 136 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.charging.app.PseudoChargingActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 137 |
Activity (com.lantern.pseudo.charging.app.PseudoChargingActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 138 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.nucky.act.DogLoyaltyActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 139 |
Activity (com.lantern.pseudo.nucky.act.DogLoyaltyActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 140 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.nucky.act.DragonHealthyActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 141 |
Activity (com.lantern.pseudo.nucky.act.DragonHealthyActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 142 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.nucky.act.GoatElegantActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 143 |
Activity (com.lantern.pseudo.nucky.act.GoatElegantActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 144 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.nucky.act.HorsePopularActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 145 |
Activity (com.lantern.pseudo.nucky.act.HorsePopularActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 146 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.nucky.act.MonkeyCleverActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 147 |
Activity (com.lantern.pseudo.nucky.act.MonkeyCleverActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 148 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.nucky.act.OxPatientActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 149 |
Activity (com.lantern.pseudo.nucky.act.OxPatientActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 150 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.nucky.act.PigChivalrousActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 151 |
Activity (com.lantern.pseudo.nucky.act.PigChivalrousActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 152 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.nucky.act.RabbitArticulateActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 153 |
Activity (com.lantern.pseudo.nucky.act.RabbitArticulateActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 154 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.nucky.act.RatCharmActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 155 |
Activity (com.lantern.pseudo.nucky.act.RatCharmActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 156 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.nucky.act.RoosterDeepActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 157 |
Activity (com.lantern.pseudo.nucky.act.RoosterDeepActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 158 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.nucky.act.SnakeDeepActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 159 |
Activity (com.lantern.pseudo.nucky.act.SnakeDeepActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 160 |
Activity 设置了 TaskAffinity 属性
(com.lantern.pseudo.nucky.act.TigerSensitiveActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 161 |
Activity (com.lantern.pseudo.nucky.act.TigerSensitiveActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 162 |
Activity 设置了 TaskAffinity 属性
(com.lantern.malawi.uikit.connect.WifiConnectPopActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 163 |
Activity (com.lantern.malawi.uikit.connect.WifiConnectPopActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 164 |
Activity（com.lantern.malawi.uikit.connect.WifiConnectPopActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 165 |
Activity 设置了 TaskAffinity 属性
(com.lantern.malawi.uikit.connect.WifiNoConnectActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 166 |
Activity (com.lantern.malawi.uikit.connect.WifiNoConnectActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 167 |
Activity（com.lantern.malawi.uikit.connect.WifiNoConnectActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 168 |
Activity 设置了 TaskAffinity 属性
(com.lantern.malawi.uikit.clean.CleanMiddleActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 169 |
Activity (com.lantern.malawi.uikit.clean.CleanMiddleActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 170 |
Activity（com.lantern.malawi.uikit.clean.CleanMiddleActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 171 |
Activity 设置了 TaskAffinity 属性
(com.lantern.malawi.uikit.clean.CleanTopActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 172 |
Activity (com.lantern.malawi.uikit.clean.CleanTopActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 173 |
Activity（com.lantern.malawi.uikit.clean.CleanTopActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 174 |
Activity 设置了 TaskAffinity 属性
(com.lantern.malawi.uikit.diversion.DiversionBottomActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 175 |
Activity (com.lantern.malawi.uikit.diversion.DiversionBottomActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 176 |
Activity（com.lantern.malawi.uikit.diversion.DiversionBottomActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 177 |
Activity 设置了 TaskAffinity 属性
(com.lantern.malawi.uikit.diversion.DiversionMiddleActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 178 |
Activity (com.lantern.malawi.uikit.diversion.DiversionMiddleActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 179 |
Activity（com.lantern.malawi.uikit.diversion.DiversionMiddleActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 180 |
Activity 设置了 TaskAffinity 属性
(com.lantern.malawi.uikit.connect.WIfiTopActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 181 |
Activity (com.lantern.malawi.uikit.connect.WIfiTopActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 182 |
Activity（com.lantern.malawi.uikit.connect.WIfiTopActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 183 |
Activity (com.lantern.malawi.strategy.test.TestPanelActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 184 |
Activity（com.lantern.malawi.strategy.test.TestPanelActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 185 |
Activity 设置了 TaskAffinity 属性
(com.lantern.malawi.top.activity.MwTopActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 186 |
Activity (com.lantern.malawi.top.activity.MwTopActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 187 |
Activity（com.lantern.malawi.top.activity.MwTopActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 188 |
Broadcast Receiver (com.lantern.tools.widget.clean.WkDeskToolsCleanWidget) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。
|
|
| 189 |
Broadcast Receiver (com.lantern.tools.widget.connect.WkDeskToolsConnectWidget) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。
|
|
| 190 |
Broadcast Receiver (com.lantern.tools.widget.connect.WkDeskToolsSmallConnectWidget) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。
|
|
| 191 |
Broadcast Receiver (com.lantern.tools.widget.connect.WkDeskToolsMiddleConnectWidget) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。
|
|
| 192 |
Broadcast Receiver (com.lantern.wifitools.deskwidget.WkDeskToolsCleanWidget) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。
|
|
| 193 |
Broadcast Receiver (com.lantern.wifitools.deskwidget.WkDeskToolsConnectWidget) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。
|
|
| 194 |
Broadcast Receiver (com.lantern.wifitools.deskwidget.WkDeskToolsSmallConnectWidget) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。
|
|
| 195 |
Broadcast Receiver (com.lantern.wifitools.deskwidget.WkDeskToolsMiddleConnectWidget) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。
|
|
| 196 |
Activity (com.lantern.tools.widget.common.DiversionWidgetActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 197 |
Activity（com.lantern.tools.widget.common.DiversionWidgetActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 198 |
Activity (com.lantern.tools.widget.common.TransitActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 199 |
Activity（com.lantern.tools.widget.common.TransitActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 200 |
Activity (com.scanfiles.defragmentation.ui.DefragmentationActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 201 |
Activity（com.scanfiles.defragmentation.ui.DefragmentationActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 202 |
Activity (com.scanfiles.special.ui.SpecialCleanActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 203 |
Activity（com.scanfiles.special.ui.SpecialCleanActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 204 |
Activity (com.lantern.sqgj.thermal_control.activities.RamAccessActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 205 |
Activity（com.lantern.sqgj.thermal_control.activities.RamAccessActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 206 |
Activity (com.lantern.advertise.activity.AdTestActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 207 |
Activity (com.lantern.advertise.activity.AdTestActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 208 |
Activity (com.lantern.advertise.activity.WkTestActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 209 |
Activity (com.lantern.advertise.activity.WkTestActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 210 |
Activity 设置了 TaskAffinity 属性
(com.wifi.adsdk.WifiAdWebViewActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 211 |
Activity 设置了 TaskAffinity 属性
(com.qq.e.ads.PortraitADActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 212 |
Activity 设置了 TaskAffinity 属性
(com.qq.e.ads.ADActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 213 |
Activity 设置了 TaskAffinity 属性
(com.bytedance.sdk.openadsdk.stub.activity.Stub_Standard_Activity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 214 |
Activity 设置了 TaskAffinity 属性
(com.bytedance.sdk.openadsdk.activity.base.TTDelegateActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 215 |
Activity 设置了 TaskAffinity 属性
(com.bytedance.sdk.openadsdk.activity.base.TTVideoWebPageActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 216 |
Activity 设置了 TaskAffinity 属性
(com.bytedance.sdk.openadsdk.activity.base.TTWebPageActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 217 |
Activity 设置了 TaskAffinity 属性
(com.baidu.mobads.sdk.api.AppActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 218 |
Activity 设置了 TaskAffinity 属性
(com.bytedance.sdk.openadsdk.stub.activity.Stub_Standard_Activity_T)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 219 |
Activity (com.lantern.settings.ui.AnswerActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 220 |
Activity（com.lantern.settings.ui.AnswerActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 221 |
Activity (com.snda.wifilocating.wxapi.WXEntryActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 222 |
Activity (com.snda.wifilocating.wxapi.WXEntryActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 223 |
Activity (com.snda.wifilocating.wxapi.WXEntryActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 224 |
Activity-Alias (com.snda.wifilocating.wxapi.WXEntryActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity-Alias 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 225 |
Activity (com.lantern.traffic.statistics.ui.TrafficAppDetailActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 226 |
Activity (com.lantern.traffic.statistics.ui.TrafficAppDetailActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 227 |
Activity (com.lantern.wifipassword.view.WifiPswdViewActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 228 |
Activity（com.lantern.wifipassword.view.WifiPswdViewActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 229 |
Activity (com.lantern.lite.scan.ui.QrShareGuideActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 230 |
Activity（com.lantern.lite.scan.ui.QrShareGuideActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 231 |
Activity 设置了 TaskAffinity 属性
(com.wk.permission.ui.TransparentOverlayActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 232 |
Activity (com.wk.permission.ui.TransparentOverlayActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 233 |
Activity（com.wk.permission.ui.TransparentOverlayActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 234 |
Service (com.wk.permission.accessibility.WifiAccessibilityService) 受权限保护，但应检查权限保护级别。
Permission: android.permission.BIND_ACCESSIBILITY_SERVICE
[android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
|
|
| 235 |
Activity (com.lantern.wifilocating.push.PushNotificationActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 236 |
Activity（com.lantern.wifilocating.push.PushNotificationActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 237 |
Activity (com.lantern.wifilocating.push.popup.PushStrongRemindActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 238 |
Broadcast Receiver (com.lantern.wifilocating.push.platform.HmsPushReceiver) 受权限保护。
Permission: com.snda.wifilocating.permission.PROCESS_PUSH_MSGprotectionLevel: signature
[android:exported=true]
|
信息
|
检测到 Broadcast Receiver 已导出，但受权限保护。
|
|
| 239 |
Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护，但应检查权限保护级别。
Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE
[android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
|
|
| 240 |
Broadcast Receiver (com.xiaomi.push.service.receivers.NetworkStatusReceiver) 未受保护。
[android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 241 |
Broadcast Receiver (com.lantern.wifilocating.push.platform.XiaoMiMessageReceiver) 未受保护。
[android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 242 |
Service (com.vivo.push.sdk.service.CommandClientService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 243 |
Activity (com.vivo.push.sdk.LinkProxyClientActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 244 |
Activity (com.vivo.push.sdk.LinkProxyClientActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 245 |
Broadcast Receiver (com.lantern.wifilocating.push.platform.PushMessageReceiverImpl) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。
|
|
| 246 |
Service (com.heytap.mcssdk.PushService) 受权限保护，但应检查权限保护级别。
Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE
[android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
|
|
| 247 |
Service (com.heytap.mcssdk.AppPushService) 受权限保护，但应检查权限保护级别。
Permission: com.heytap.mcs.permission.SEND_MCS_MESSAGE
[android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
|
|
| 248 |
Activity (com.lantern.dm_new.ui.DownloadList) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 249 |
Activity（com.lantern.dm_new.ui.DownloadList）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 250 |
Service (com.lantern.core.aidl.ExtService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 251 |
Activity 设置了 TaskAffinity 属性
(com.lantern.notification.service.WkNotificationDispatchActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 252 |
Activity (com.lantern.notification.service.WkNotificationDispatchActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 253 |
Activity（com.lantern.notification.service.WkNotificationDispatchActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 254 |
Activity (com.lantern.sdk.stub.WkSDKActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 255 |
Activity (com.lantern.sdk.stub.WkSDKActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 256 |
Activity (com.lantern.permission.ui.PermRequestActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 257 |
Activity（com.lantern.permission.ui.PermRequestActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 258 |
Activity (com.lantern.permission.ui.PermGuideActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 259 |
Activity（com.lantern.permission.ui.PermGuideActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 260 |
Broadcast Receiver (com.lantern.taichi.TaichiNetChangeReceiver) 未受保护。
[android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 261 |
Activity (com.lantern.notification.view.NotificationActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 262 |
Activity（com.lantern.notification.view.NotificationActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 263 |
Service (com.wifi.connect.service.MsgService) 未受保护。
存在 intent-filter。
|
警告
|
检测到 Service 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Service 被显式导出，存在安全风险。
|
|
| 264 |
Activity (com.lantern.engin.core.activity.PluginSingleInstanceProxyActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 265 |
Activity (com.lantern.engin.core.activity.PluginSingleTaskProxyActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 266 |
Activity（com.lantern.engin.core.activity.PluginSingleTaskProxyActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 267 |
Service (com.sdk.plus.EnhService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 268 |
Content Provider (com.sdk.plus.EnhProvider) 未受保护。
[android:exported=true]
|
警告
|
检测到 Content Provider 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 269 |
Activity 设置了 TaskAffinity 属性
(com.sdk.plus.EnhActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 270 |
Activity (com.sdk.plus.EnhActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 271 |
Activity (com.sdk.plus.EnhActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 272 |
Activity 设置了 TaskAffinity 属性
(com.wft.caller.trans.TransActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 273 |
Activity (com.wft.caller.trans.TransActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 274 |
Activity (com.wft.caller.trans.TransActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 275 |
Activity 设置了 TaskAffinity 属性
(com.wft.caller.trans.EmptyActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 276 |
Activity (com.wft.caller.trans.EmptyActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 277 |
Activity (com.wft.caller.trans.EmptyActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 278 |
Activity 设置了 TaskAffinity 属性
(com.wft.caller.trans.EnhActivity)
|
警告
|
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。
|
|
| 279 |
Activity (com.wft.caller.trans.EnhActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 280 |
Activity (com.wft.caller.trans.EnhActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 281 |
Content Provider (com.wft.caller.trans.TransProvider) 未受保护。
[android:exported=true]
|
警告
|
检测到 Content Provider 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 282 |
Activity (com.shengpay.aggregate.app.PaymentActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 283 |
Activity (com.shengpay.aggregate.app.PaymentActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 284 |
Activity (com.snda.wifilocating.wxapi.WXPayEntryActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 285 |
Activity-Alias (com.snda.wifilocating.wxapi.WXPayEntryActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity-Alias 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 286 |
Activity (com.alipay.sdk.app.AlipayResultActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 287 |
Activity（com.alipay.sdk.app.AlipayResultActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 288 |
Activity (com.alipay.sdk.app.AlipayResultActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 289 |
Activity (com.alipay.sdk.app.AlipayResultActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 290 |
Activity (com.alipay.sdk.app.PayResultActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 291 |
Activity (com.alipay.sdk.app.PayResultActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 292 |
Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 293 |
Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 294 |
Service (com.mob.MobACService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 295 |
Activity (com.mob.id.MobIDActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 296 |
Activity (com.mob.id.MobIDActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 297 |
Activity (com.mob.id.MobIDSYActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 298 |
Activity (com.mob.id.MobIDSYActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 299 |
Service (com.mob.id.MobIDService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 300 |
Activity (com.mob.guard.MobTranPullUpActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 301 |
Activity (com.mob.guard.MobTranPullUpActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 302 |
Activity (com.mob.guard.MobTranPullLockActivity) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 303 |
Activity (com.mob.guard.MobTranPullLockActivity) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 304 |
Service (com.mob.guard.MobGuardPullUpService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 305 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushMsgReceiver) 受权限保护。
Permission: com.snda.wifilocating.permission.PROCESS_PUSH_MSGprotectionLevel: signature
[android:exported=true]
|
信息
|
检测到 Broadcast Receiver 已导出，但受权限保护。
|
|
| 306 |
Broadcast Receiver (com.huawei.hms.support.api.push.PushReceiver) 受权限保护。
Permission: com.snda.wifilocating.permission.PROCESS_PUSH_MSGprotectionLevel: signature
[android:exported=true]
|
信息
|
检测到 Broadcast Receiver 已导出，但受权限保护。
|
|
| 307 |
Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未受保护。
[android:exported=true]
|
警告
|
检测到 Service 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 308 |
Content Provider (com.huawei.hms.support.api.push.PushProvider) 未受保护。
[android:exported=true]
|
警告
|
检测到 Content Provider 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 309 |
Activity (com.bytedance.sdk.openadsdk.stub.activity.Stub_SingleTask_Activity_T) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 310 |
Activity（com.bytedance.sdk.openadsdk.stub.activity.Stub_SingleTask_Activity_T）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 311 |
Activity (com.bytedance.sdk.openadsdk.stub.activity.Stub_SingleTask_Activity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 312 |
Activity（com.bytedance.sdk.openadsdk.stub.activity.Stub_SingleTask_Activity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 313 |
Activity (com.ss.android.downloadlib.activity.TTDelegateActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 314 |
Activity（com.ss.android.downloadlib.activity.TTDelegateActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 315 |
Activity (com.ss.android.downloadlib.activity.JumpKllkActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 316 |
Activity（com.ss.android.downloadlib.activity.JumpKllkActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 317 |
Activity (com.ss.android.socialbase.appdownloader.view.DownloadTaskDeleteActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 318 |
Activity（com.ss.android.socialbase.appdownloader.view.DownloadTaskDeleteActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 319 |
Activity (com.ss.android.socialbase.appdownloader.view.JumpUnknownSourceActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 320 |
Activity（com.ss.android.socialbase.appdownloader.view.JumpUnknownSourceActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 321 |
Activity (com.bytedance.android.openliveplugin.stub.activity.StubActivity$Activity_T_SingleTask1) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 322 |
Activity（com.bytedance.android.openliveplugin.stub.activity.StubActivity$Activity_T_SingleTask1）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 323 |
Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityProxy) 易受 StrandHogg 2.0 攻击
|
高危
|
检测到 Activity 存在 StrandHogg 2.0 任务劫持漏洞。攻击者可将恶意 Activity 置于易受攻击应用的任务栈顶部，使应用极易成为钓鱼攻击目标。可通过将启动模式设置为 "singleInstance" 并将 taskAffinity 设为空（taskAffinity=""），或将应用的 target SDK 版本（26）升级至 29 及以上，从平台层面修复该漏洞。
|
|
| 324 |
Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityProxy) 未受保护。
[android:exported=true]
|
警告
|
检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。
|
|
| 325 |
Activity (com.bytedance.android.openliveplugin.stub.activity.StubActivity$AppCompat_SingleTask2) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 326 |
Activity（com.bytedance.android.openliveplugin.stub.activity.StubActivity$AppCompat_SingleTask2）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 327 |
Activity (com.baidu.mobads.sdk.api.MobRewardVideoActivity) 的启动模式非 standard
|
高危
|
Activity 启动模式设置为 "singleTask" 或 "singleInstance" 时，可能成为根 Activity，导致其他应用可读取调用 Intent 内容。涉及敏感信息时应使用 "standard" 启动模式。
|
|
| 328 |
Activity（com.baidu.mobads.sdk.api.MobRewardVideoActivity）易受 Android Task Hijacking/StrandHogg 攻击。
|
高危
|
Activity 启动模式为 "singleTask" 时，恶意应用可将自身置于栈顶，导致任务劫持（StrandHogg 1.0），易被钓鱼攻击。建议将启动模式设为 "singleInstance" 或 taskAffinity 设为空（taskAffinity=""），或将 target SDK 版本（26） 升级至 28 及以上以获得平台级防护。
|
|
| 329 |
Content Provider (com.wifi.downloadlibrary.task.DownloadProvider) 受权限保护，但应检查权限保护级别。
Permission: \ 2147483647
[android:exported=true]
|
警告
|
检测到 Content Provider 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。
|
|
| 330 |
高优先级 Intent（2147483647） - {2} 个命中
[android:priority]
|
警告
|
通过设置较高的 Intent 优先级，应用可覆盖其他请求，可能导致安全风险。
|
|
