安全声明：本平台专为移动应用安全风险研究与合规评估设计，严禁用于任何非法用途。如有疑问或建议，欢迎加入微信群交流。

应用图标

应用评分

文件基本信息

文件名称
DISHA_KEB v2.45.apk
文件大小
5.63MB
MD5
ff036ecf3867254c717c057f075abe17
SHA1
148eca03d5b70c5ee6f482d73692a338039018a6
SHA256
45dbc6aa19914cb26a3edef7ed88fda7ad244b15639761bf615c0488925a51b7
病毒检测
⚠️ 12 个厂商报毒⚠️

应用基础信息

应用名称
DISHA_KEB
包名
disha.keb.v3
主活动
com.android.inputmethod.latin.spellcheck.SpellCheckerSettingsActivity
目标SDK
14
最小SDK
8
版本号
2.45
子版本号
52
加固信息
未加壳
开发框架
Java/Kotlin

组件导出状态统计

查看 Activity 组件
查看 Service 组件
查看 Receiver 组件
查看 Provider 组件

扫描与分析选项

重新扫描 管理规则  动态分析

反编译与源码导出

Manifest文件 查看
APK文件 成为会员，解锁下载
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息 

    二进制文件已签名
v1 签名: True
v2 签名: True
v3 签名: False
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
签名算法: rsassa_pkcs1v15
有效期自: 2008-02-29 01:33:46+00:00
有效期至: 2035-07-17 01:33:46+00:00
发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
序列号: 0x936eacbe07f201df
哈希算法: sha1
证书MD5: e89b158e4bcf988ebd09eb83f5378e87
证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
公钥算法: rsa
密钥长度: 2048
指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
找到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器，用于消息通知振动功能。
    android.permission.READ_USER_DICTIONARY 危险 读取用户定义的词典 允许应用程序读取用户在用户词典中存储的任意私有字词、名称和短语。
    android.permission.WRITE_USER_DICTIONARY 普通 写入用户定义的词典 允许应用程序向用户词典中写入新词。
    android.permission.RECORD_AUDIO 危险 获取录音权限 允许应用程序获取录音权限。
    android.permission.READ_CONTACTS 危险 读取联系人信息 允允许应用程序读取您手机上存储的所有联系人（地址）数据。恶意应用程序可借此将您的数据发送给其他人。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。

    证书安全合规分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序使用代码签名证书进行签名

    Manifest 配置安全分析

    高危
    0
    警告
    10
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 应用程序数据存在被泄露的风险
    未设置[android:allowBackup]标志     		警告 这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。
    对应用 disha.keb.v3 屏蔽 allowbackup_not_set 规则
    2 Service (com.android.inputmethod.latin.spellcheck.AndroidSpellCheckerService) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.BIND_TEXT_SERVICE
    [android:exported=true]     		警告 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
    对应用 disha.keb.v3 屏蔽 service_exported_protected_permission_not_defined 规则
    3 Service (com.android.inputmethod.latin.DictionaryEditor) 受权限保护, 但是应该检查权限的保护级别。
    Permission: android.permission.BIND_INPUT_METHOD
    [android:exported=true]     		警告 发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。
    对应用 disha.keb.v3 屏蔽 service_exported_protected_permission_not_defined 规则
    4 Activity (com.android.inputmethod.latin.DomainEditor) 未被保护。
    存在一个intent-filter。     		警告 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    对应用 disha.keb.v3 屏蔽 activity_exported_intent_filter_exists 规则
    5 Activity (com.android.inputmethod.latin.DictionaryEditorDebugSettings) 未被保护。
    存在一个intent-filter。     		警告 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    对应用 disha.keb.v3 屏蔽 activity_exported_intent_filter_exists 规则
    6 Activity (com.android.inputmethod.latin.PerfectInputLanguageSelection) 未被保护。
    存在一个intent-filter。     		警告 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    对应用 disha.keb.v3 屏蔽 activity_exported_intent_filter_exists 规则
    7 Activity (com.android.inputmethod.latin.AutoTextEditor) 未被保护。
    存在一个intent-filter。     		警告 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    对应用 disha.keb.v3 屏蔽 activity_exported_intent_filter_exists 规则
    8 Activity (com.android.inputmethod.latin.CustomDitctionaryEditor) 未被保护。
    存在一个intent-filter。     		警告 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    对应用 disha.keb.v3 屏蔽 activity_exported_intent_filter_exists 规则
    9 Activity (com.android.inputmethod.latin.SkinSelector) 未被保护。
    存在一个intent-filter。     		警告 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    对应用 disha.keb.v3 屏蔽 activity_exported_intent_filter_exists 规则
    10 Activity (com.android.inputmethod.latin.BackupPro) 未被保护。
    存在一个intent-filter。     		警告 发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。
    对应用 disha.keb.v3 屏蔽 activity_exported_intent_filter_exists 规则

    可浏览 Activity 组件分析

    ACTIVITY INTENT

    网络通信安全风险分析

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    一般功能-> 文件操作 DictionaryPackage/DicatinaryPackage.java
    一般功能-> IPC通信 DictionaryPackage/DicatinaryPackage.java

    安全漏洞检测

    高危
    1
    警告
    0
    信息
    1
    安全
    0
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 启用了调试配置。生产版本不能是可调试的 高危 CWE: CWE-919: 移动应用程序中的弱点
    OWASP Top 10: M1: Improper Platform Usage
    OWASP MASVS: MSTG-RESILIENCE-2     		升级会员：解锁高级权限
    对应用 disha.keb.v3 屏蔽 android_aar_jar_debug_enabled 规则 仅对这些文件屏蔽 android_aar_jar_debug_enabled 规则
    2 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3     		升级会员：解锁高级权限
    对应用 disha.keb.v3 屏蔽 android_logging 规则 仅对这些文件屏蔽 android_logging 规则

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH（指定SO搜索路径） RUNPATH（指定SO搜索路径） FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 armeabi/libjni_latinime_pt2_new.so
    		 True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行，使得攻击者注入的 shellcode 不可执行。    		 动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的，该标志启用与地址无关的代码。这使得面向返回的编程 （ROP） 攻击更难可靠地执行。    		 True
    info
    这个二进制文件在栈上添加了一个栈哨兵值，以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出    		 No RELRO
    high
    此共享对象未启用 RELRO。整个 GOT（.got 和 .got.plt）都是可写的。如果没有此编译器标志，全局变量上的缓冲区溢出可能会覆盖 GOT 条目。使用选项 -z,relro,-z,now 启用完整 RELRO，仅使用 -z,relro 启用部分 RELRO。    		 None
    info
    二进制文件没有设置运行时搜索路径或RPATH    		 None
    info
    二进制文件没有设置 RUNPATH    		 False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数（如 strcpy，gets 等）的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用    		 True
    info
    符号被剥离

    文件分析

    序号 问题 文件

    敏感权限分析

    恶意软件常用权限 3/30
    android.permission.VIBRATE
    android.permission.RECORD_AUDIO
    android.permission.READ_CONTACTS
    其它常用权限 1/46
    android.permission.WRITE_EXTERNAL_STORAGE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    手机号提取

    URL链接分析

    Firebase配置检测

    邮箱地址提取

    第三方追踪器

    名称 类别 网址

    敏感凭证泄露

    已显示 43 个secrets
    1、 "subtype_mode_keyboard" : "tastiera"
    2、 "settings_key_mode_auto_name" : "Otomatis"
    3、 "key_hight_horizontal" : "key_hight_horizontal"
    4、 "gesture_key_up" : "10"
    5、 "settings_key_mode_auto_name" : "Automaattinen"
    6、 "arrows_keys_hight_vertical" : "arrows_keys_hight_vertical"
    7、 "arrows_keys_hight_horizontal" : "arrows_keys_hight_horizontal"
    8、 "settings_key_mode_auto_name" : "Automatic"
    9、 "gesture_key_right" : "8"
    10、 "settings_key_mode_auto_name" : "Automatique"
    11、 "settings_key_mode_auto_name" : "Automatico"
    12、 "settings_key_mode_auto_name" : "Automatiskt"
    13、 "settings_key_mode_auto_name" : "Automatinis"
    14、 "subtype_mode_keyboard" : "Teclado"
    15、 "subtype_mode_keyboard" : "teclado"
    16、 "settings_key_mode_auto_name" : "Automatisch"
    17、 "settings_key_mode_auto_name" : "Otomatik"
    18、 "gesture_key_left" : "9"
    19、 "subtype_mode_keyboard" : "teclat"
    20、 "settings_key_mode_auto_name" : "Automatycznie"
    21、 "subtype_mode_keyboard" : "klawiatura"
    22、 "settings_key_mode_auto_name" : "Automat"
    23、 "settings_key_mode_auto_name" : "Awtomatiko"
    24、 "gesture_key_down" : "11"
    25、 "subtype_mode_keyboard" : "keyboard"
    26、 "subtype_mode_keyboard" : "tangentbord"
    27、 "subtype_mode_keyboard" : "toetsenbord"
    28、 "settings_key_mode_auto_name" : "Automaticky"
    29、 "gesture_close_keyboard" : "3"
    30、 "key_hight_vertical" : "key_hight_vertical"
    31、 "settings_key_mode_auto_name" : "Automatski"
    32、 "subtype_mode_keyboard" : "clavier"
    33、 "settings_key_mode_always_show" : "1"
    34、 "settings_key_mode_auto_name" : "Automatisk"
    35、 "settings_key_mode_always_hide" : "2"
    36、 "subtype_mode_keyboard" : "tastatur"
    37、 "settings_key_mode_auto_name" : "Automatikus"
    38、 "settings_key_mode_auto" : "0"
    39、 "sound_on_keypress" : "Knappljud"
    40、 "subtype_mode_keyboard" : "Tastatur"
    41、 "subtype_mode_keyboard" : "klavye"
    42、 "settings_key_mode_auto_name" : "Samodejno"
    43、 "subtype_mode_keyboard" : "tipkovnica"

    字符串信息

    建议导出为TXT，方便查看。

    活动列表

    显示 9 个 activities

    服务列表

    显示 3 个 services

    广播接收者列表

    内容提供者列表

    第三方SDK

    SDK名称 开发者 描述信息

    污点分析

    当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 开始分析