文件信息
文件名称 analog.clock.widget v2.4.01.apk应用信息
应用名称 Analog Clock Widget证书信息
二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
找到 1 个唯一证书证书分析
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用程序已使用代码签名证书进行签名 |
| 应用程序存在Janus漏洞 | 高危 | 应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。 |
MANIFEST分析
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用程序可以安装在有漏洞的已更新 Android 版本上 Android 1.5, [minSdk=3] |
信息 | 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。 | |
| 2 |
应用程序数据存在被泄露的风险 未设置[android:allowBackup]标志 |
警告 | 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。 | |
| 3 |
Broadcast Receiver (smsr.com.acd.AccWidget) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 4 |
Broadcast Receiver (smsr.com.acd.AccWidget) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。 | |
| 5 |
Activity (smsr.com.acd.ClockSelector) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 | |
| 6 |
Activity (smsr.com.acd.ActionSelector) 未被保护。 存在一个intent-filter。 |
警告 | 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。 |
可浏览的ACTIVITIES
| ACTIVITY | INTENT |
|---|
网络安全配置
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
| API功能 | 源码文件 |
|---|---|
| 一般功能-> 文件操作 | 显示文件 |
| 一般功能-> IPC通信 | 显示文件 |
| 组件-> 启动 Activity | smsr/com/acd/ActionSelector.java |
| 一般功能-> 获取系统服务(getSystemService) | smsr/com/acd/ClockSelector.java smsr/com/ads/b.java |
| 网络通信-> DefaultHttpClient Connection | smsr/com/acd/a/b.java |
| 组件-> 启动 Service | smsr/com/ads/b.java |
源代码分析
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|
动态库分析
| 序号 | 动态库 | NX(堆栈禁止执行) | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
VIRUSTOTAL扫描
检出率： 2 / 66 完整报告
| 反病毒引擎 | 检出结果 |
|---|---|
| BitDefenderFalx | Android.Riskware.TestKey.rA |
| Trustlook | Android.PUA.DebugKey |
滥用权限
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
IP地图
手机号码
网址
| 网址信息 | 源码文件 |
|---|---|
|
http://robocms.smsrobot.com/keywords/acc |
smsr/com/ads/AdUpdateService.java |
|
javascript:videocontroller.hidesplashandplayvideo_ javascript:videocontroller.showreplayandsplash_ http://market.android.com/details http://robocms.smsrobot.com/keywords/acc http://sites.google.com/site/gson/gson-user-guide#toc-serializing-and-deserializing-gener |
自研引擎-S |
FIREBASE实例
邮箱
追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Google AdMob | Advertisement | https://reports.exodus-privacy.eu.org/trackers/312 |
密钥凭证
活动列表
已显示 4 个activities
1、 smsr.com.acd.main
2、 smsr.com.acd.ClockSelector
3、 com.google.ads.AdActivity
4、 smsr.com.acd.ActionSelector
服务列表
已显示 1 个services
1、 smsr.com.ads.AdUpdateService
广播接收者列表
已显示 2 个receivers
1、 smsr.com.acd.AccWidget
2、 smsr.com.acd.AccWidget
内容提供者列表
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|
文件列表
AndroidManifest.xml
classes.dex
res/drawable-hdpi/alarm_sel.png
res/drawable-hdpi/clock_sel.png
res/drawable-hdpi/icon.png
res/drawable-hdpi/reklame.png
res/drawable/adidas_dial.png
res/drawable/adidas_hour.png
res/drawable/adidas_minute.png
res/drawable/adidasred_dial.png
res/drawable/adidasred_hour.png
res/drawable/adidasred_minute.png
res/drawable/alarm_sele.png
res/drawable/audi_dial.png
res/drawable/audi_hour.png
res/drawable/audi_minute.png
res/drawable/bg1.png
res/drawable/bluetrans_dial.png
res/drawable/bluetrans_hour.png
res/drawable/bluetrans_minute.png
res/drawable/boss_clock_dial.png
res/drawable/boss_clock_hour.png
res/drawable/boss_clock_minute.png
res/drawable/bossblack1_dial.png
res/drawable/bossblack1_hour.png
res/drawable/bossblack1_minute.png
res/drawable/bossblack_hour.png
res/drawable/bossblack_minute.png
res/drawable/breitling_dial.png
res/drawable/breitling_hour.png
res/drawable/breitling_minute.png
res/drawable/chronoswiss_dial.png
res/drawable/chronoswiss_hour.png
res/drawable/chronoswiss_minute.png
res/drawable/classima1_dial.png
res/drawable/classima1_hour.png
res/drawable/classima1_minute.png
res/drawable/classima_dial.png
res/drawable/classima_hour.png
res/drawable/classima_minute.png
res/drawable/clock2_dial.png
res/drawable/clock_sele.png
res/drawable/dandg_dial.png
res/drawable/dandg_hour.png
res/drawable/dandg_minute.png
res/drawable/evo_dial.png
res/drawable/evo_hour.png
res/drawable/evo_minute.png
res/drawable/fossil_dial.png
res/drawable/fossil_hour.png
res/drawable/fossil_minute.png
res/drawable/gant_dial.png
res/drawable/gant_hour.png
res/drawable/gant_minute.png
res/drawable/gh_dial.png
res/drawable/gh_hour.png
res/drawable/gh_minute.png
res/drawable/guess_dial.png
res/drawable/guess_hour.png
res/drawable/guess_minute.png
res/drawable/gulf_dial.png
res/drawable/gulf_hour.png
res/drawable/gulf_minute.png
res/drawable/hamilnavy_dial.png
res/drawable/hamilton_dial.png
res/drawable/hamilton_hour.png
res/drawable/hamilton_minute.png
res/drawable/hk_dial.png
res/drawable/hk_hour.png
res/drawable/hk_minute.png
res/drawable/hublot_dial.png
res/drawable/hublot_hour.png
res/drawable/hublot_minute.png
res/drawable/hublotcaviar_dial.png
res/drawable/icon.png
res/drawable/junkers_dial.png
res/drawable/junkers_hour.png
res/drawable/junkers_minute.png
res/drawable/junktransp_dial.png
res/drawable/junktransp_hour.png
res/drawable/junktransp_minute.png
res/drawable/omega_clock_dial.png
res/drawable/omega_clock_hour.png
res/drawable/omega_clock_minute.png
res/drawable/omegacon_dial.png
res/drawable/omegacon_hour.png
res/drawable/omegacon_minute.png
res/drawable/patek_dial.png
res/drawable/patek_hour.png
res/drawable/patek_minute.png
res/drawable/pink_dial.png
res/drawable/pink_hour.png
res/drawable/pink_minute.png
res/drawable/pnight_dial.png
res/drawable/pnight_hour.png
res/drawable/pnight_minute.png
res/drawable/prc200_dial.png
res/drawable/prc200_hour.png
res/drawable/prc200_minute.png
res/drawable/reklame.png
res/drawable/shape_bg.xml
res/drawable/sin_dial.png
res/drawable/sin_hour.png
res/drawable/sin_minute.png
res/drawable/tissotfly_dial.png
res/drawable/tissotfly_hour.png
res/drawable/tissotfly_minute.png
res/drawable/tissotlocle_dial.png
res/drawable/tissotlocle_hour.png
res/drawable/tissotlocle_minute.png
res/drawable/tissotnew_dial.png
res/drawable/tissotnew_hour.png
res/drawable/tissotnew_minute.png
res/drawable/tissotsail_dial.png
res/drawable/tissotsail_hour.png
res/drawable/tissotsail_minute.png
res/drawable/tissotwomred_dial.png
res/drawable/tissotwomred_hour.png
res/drawable/tissotwomred_minute.png
res/drawable/tool_bg.9.png
res/drawable/xempty1_dial.png
res/drawable/xempty_hour.png
res/drawable/xempty_minute.png
res/drawable/zeppelin_dial.png
res/drawable/zeppelin_hour.png
res/drawable/zeppelin_minute.png
res/layout/action_selector.xml
res/layout/action_selector_item.xml
res/layout/adidas_widget.xml
res/layout/adidasred_widget.xml
res/layout/audi_widget.xml
res/layout/bluetrans_widget.xml
res/layout/boss_widget.xml
res/layout/bossblack1_widget.xml
res/layout/bossblack_widget.xml
res/layout/breitling_widget.xml
res/layout/chronoswiss_widget.xml
res/layout/classima1_widget.xml
res/layout/classima_widget.xml
res/layout/clock_selector.xml
res/layout/dandg_widget.xml
res/layout/evo_widget.xml
res/layout/fossil_widget.xml
res/layout/gant_widget.xml
res/layout/gh_widget.xml
res/layout/guess_widget.xml
res/layout/gulf_widget.xml
res/layout/hamilnavy_widget.xml
res/layout/hamilton_widget.xml
res/layout/hk_widget.xml
res/layout/hublot_widget.xml
res/layout/hublotcaviar_widget.xml
res/layout/junkers_widget.xml
res/layout/junktransp_widget.xml
res/layout/main.xml
res/layout/omega_widget.xml
res/layout/omegacon_widget.xml
res/layout/patek_widget.xml
res/layout/pink_widget.xml
res/layout/pnight_widget.xml
res/layout/prc200_widget.xml
res/layout/sin_widget.xml
res/layout/tissotfly_widget.xml
res/layout/tissotlocle_widget.xml
res/layout/tissotnew_widget.xml
res/layout/tissotsail_widget.xml
res/layout/tissotwomred_widget.xml
res/layout/wloading.xml
res/layout/zeppelin_widget.xml
res/xml/widget.xml
resources.arsc
META-INF/MANIFEST.MF
META-INF/CERT.SF
META-INF/CERT.RSA
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |