文件信息
文件名称 app-streamingtv-PROD-release.aab应用信息
应用名称 Goose Video证书信息
二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: CN=Android Debug, O=Android, C=US
签名算法: rsassa_pkcs1v15
有效期自: 2022-03-06 03:42:03+00:00
有效期至: 2052-02-27 03:42:03+00:00
发行人: CN=Android Debug, O=Android, C=US
序列号: 0x1
哈希算法: sha1
证书MD5: d296a8d843bc9d4ce04e9eeca9be8811
证书SHA1: 399433762a9a2a93972e872611fb6ea32780a0ff
证书SHA256: 7d5366a92d3c99868e7d6a6d820f44a6ecf0d66e45a5395f900181142fb7c82c
证书SHA512: 35978f01ef3758d21b9aa5b2da17ea9d6e9a2da6ec3c08621a7ecee56ea18c341baca00efa1c311ed08713efa81a30b9839fb50dd598c14333727707f07afe33
公钥算法: rsa
密钥长度: 2048
指纹: 9c26956854f4d7c5598bb1d10c85b7634ae740871e56d1163addb177035fbeb8
找到 1 个唯一证书应用程序权限
证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
| 应用程序使用了调试证书进行签名 | 高危 | 应用程序使用了调试证书进行签名。生产环境的应用程序不能使用调试证书发布。 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 6.0-6.0.1, [minSdk=23] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
Activity-Alias (com.mm.droid.livetv.normal) 未被保护。 [android:exported=true] |
警告 | 发现 Activity-Alias与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 3 |
Activity (com.cv.mobile.m.account.activity.InAppIncreaseActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 4 |
Activity (com.cv.mobile.m.meta.vod.root.AwakeActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 5 |
Activity (com.cv.media.m.networkdiagnosis.view.ShowDiagnosisActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 6 |
Activity (com.mm.droid.cast.ExpandedControlsActivity) 未被保护。 [android:exported=true] |
警告 | 发现 Activity与设备上的其他应用程序共享，因此可被设备上的任何其他应用程序访问。 | |
| 7 |
Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION [android:exported=true] |
警告 | 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|---|
| com.cv.mobile.app.MainActivity |
Schemes:
hotapp://,
Hosts: com.vod.droid.hot, |
| com.cv.mobile.m.meta.vod.root.AwakeActivity |
Schemes:
com.vod.droid.mixtv://,
Hosts: com.play.vod, Path Prefixes: /open, |
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析