1 |
应用程序可以安装在存在漏洞的 Android 版本上 Android 9, minSdk=28]
|
警告
|
该应用程序可以安装在具有多个漏洞的旧版本 Android 上。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
|
|
2 |
Activity (com.coloros.digitalwellbeing.module.main.view.MainActivity) 受权限保护, 但是应该检查权限的保护级别。 Permission: oppo.permission.OPPO_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Activity被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
3 |
Activity (com.coloros.digitalwellbeing.module.setting.ExpireTimeCoverActivity) 受权限保护, 但是应该检查权限的保护级别。 Permission: oppo.permission.OPPO_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Activity被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
4 |
Content Provider (com.coloros.digitalwellbeing.model.database.WellBeingProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: oppo.permission.OPPO_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
5 |
Content Provider (com.coloros.digitalwellbeing.model.database.WellBeingProviderNew) 受权限保护, 但是应该检查权限的保护级别。 Permission: oplus.permission.OPLUS_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
6 |
Broadcast Receiver (com.coloros.digitalwellbeing.module.communicate.LimitAlarm.LimitAlarmReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: oppo.permission.OPPO_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
7 |
Broadcast Receiver (com.coloros.digitalwellbeing.module.communicate.instruction.InstructionReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: oppo.permission.OPPO_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
8 |
Content Provider (com.coloros.digitalwellbeing.AppUsageSearchProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.READ_SEARCH_INDEXABLES [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
9 |
Content Provider (com.coloros.digitalwellbeing.AppUsageSearchProviderNew) 受权限保护, 但是应该检查权限的保护级别。 Permission: android.permission.READ_SEARCH_INDEXABLES [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
10 |
Service (com.coloros.digitalwellbeing.backup.DigitalBRPluginService) 受权限保护, 但是应该检查权限的保护级别。 Permission: oppo.permission.OPPO_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Service被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
11 |
Broadcast Receiver (com.coloros.digitalwellbeing.module.communicate.appusagetips.AppUsageTipsReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: oppo.permission.OPPO_COMPONENT_SAFE [android:exported=true]
|
警告
|
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
12 |
Broadcast Receiver (com.coloros.digitalwellbeing.brain.RulesDispatchBroadcastReceiver) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.oplus.permission.safe.AI_APP [android:exported=true]
|
警告
|
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
13 |
Content Provider (com.coloros.digitalwellbeing.brain.card.DailyCardProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.oplus.permission.safe.ASSISTANT [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
14 |
Content Provider (com.coloros.digitalwellbeing.brain.card.WeeklyCardProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.oplus.permission.safe.ASSISTANT [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
15 |
Content Provider (com.coloros.digitalwellbeing.brain.card.IndugleCardProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.oplus.permission.safe.ASSISTANT [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
16 |
Content Provider (com.coloros.digitalwellbeing.appcardwidget.AppCardProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.oplus.permission.safe.ASSISTANT [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
17 |
Content Provider (com.oplus.epona.internal.EponaProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.oplus.permission.safe.SECURITY [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|
18 |
Content Provider (com.heytap.epona.internal.EponaProvider) 受权限保护, 但是应该检查权限的保护级别。 Permission: com.oppo.permission.safe.SECURITY [android:exported=true]
|
警告
|
发现一个 Content Provider被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
|
|