导航菜单
登录 注册

应用安全检测报告

应用安全检测报告，支持文件搜索、内容检索和AI代码分析

移动应用安全检测报告

应用图标

Hoinsta v1.57.1

Android APK 73a5a8e2...
54
安全评分

安全基线评分

54/100

低风险

综合风险等级

风险等级评定
  1. A
  2. B
  3. C
  4. F

应用存在一定安全风险，建议优化

漏洞与安全项分布

0 高危
14 中危
1 信息
1 安全

隐私风险评估

0
第三方跟踪器

隐私安全
未检测到第三方跟踪器


检测结果分布

高危安全漏洞 0
中危安全漏洞 14
安全提示信息 1
已通过安全项 1
重点安全关注 0

中危安全漏洞 应用数据存在泄露风险 

未设置[android:allowBackup]标志
建议将 [android:allowBackup] 显式设置为 false。默认值为 true，允许通过 adb 工具备份应用数据，存在数据泄露风险。

中危安全漏洞 Broadcast Receiver (io.friendly.instagram.BootReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryChargingProxy) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$BatteryNotLowProxy) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$StorageNotLowProxy) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxy$NetworkStateProxy) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.background.systemalarm.RescheduleReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.background.systemalarm.ConstraintProxyUpdateReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 未受保护。 

存在 intent-filter。
检测到  Broadcast Receiver 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Broadcast Receiver 被显式导出，存在安全风险。

中危安全漏洞 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
B0/f.java, line(s) 10
io/friendly/instagram/MainActivity.java, line(s) 34
k1/g.java, line(s) 9
y1/a.java, line(s) 3
y1/b.java, line(s) 3
y1/c.java, line(s) 3
z1/a.java, line(s) 3

中危安全漏洞 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
J0/C0254c.java, line(s) 6,7,63,68
J0/c.java, line(s) 6,7,56,61
k1/i.java, line(s) 4,5,10,15,16
k1/x.java, line(s) 4,5,134,135,136,137,143,144,145,146

中危安全漏洞 IP地址泄露 

IP地址泄露


Files:
io/friendly/instagram/Runner.java, line(s) 326,329

中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
io/friendly/instagram/Runner.java, line(s) 72

安全提示信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
A/AbstractC0055a.java, line(s) 604,796
A/AbstractC0057a.java, line(s) 859,1051,592
A/c.java, line(s) 117,53,62,69,78
A1/d.java, line(s) 81,138
B/d.java, line(s) 93,97
B/o.java, line(s) 127,137,123
B1/AbstractC0125a.java, line(s) 20
C/AbstractC0134i.java, line(s) 163,168
C/g.java, line(s) 38,43
C/h.java, line(s) 214,336,338,284
C/i.java, line(s) 28
C/j.java, line(s) 97
C/k.java, line(s) 36
C/l.java, line(s) 233,72,163,196
D/c.java, line(s) 29,32,35,67,69,71,111,117
F1/C0199d.java, line(s) 68
F1/d.java, line(s) 65
G/l.java, line(s) 22
G1/AbstractC0061r.java, line(s) 315,166
G1/AbstractC0214k.java, line(s) 96,149,165,190,356,386
G1/AbstractC0221r.java, line(s) 317,168
G1/k.java, line(s) 89,142,158,183,349,379
H/a.java, line(s) 81,109
H/b.java, line(s) 63
H/d.java, line(s) 83
H/j.java, line(s) 118
J0/f.java, line(s) 42,213
K0/C0359a.java, line(s) 37
P/d.java, line(s) 34
Q/C0423c.java, line(s) 402
Q/c.java, line(s) 229
Q/s.java, line(s) 19,18
S/C0435e.java, line(s) 1049,1088,1114,1143
U0/i.java, line(s) 201,302
Z/C0471C.java, line(s) 26
Z/c.java, line(s) 24
Z/g.java, line(s) 43
Z/i.java, line(s) 53
d0/C0162v.java, line(s) 123,94
d0/H.java, line(s) 371
d0/Q.java, line(s) 45
d0/V.java, line(s) 113,84
d0/W.java, line(s) 65
d1/C0059g.java, line(s) 124
d1/C0173g.java, line(s) 139
f/m.java, line(s) 54
f/o.java, line(s) 135,143
f/u.java, line(s) 60,77,107
f/v.java, line(s) 28
f/z.java, line(s) 264,266,268,476,519,522
i/C0239g.java, line(s) 87,138,150,160
i/C0240h.java, line(s) 163
i/h.java, line(s) 158
io/friendly/instagram/BootReceiver.java, line(s) 15,17
io/friendly/instagram/Commands.java, line(s) 54,110,157,66,84,87,104,112,123,127,178
io/friendly/instagram/MainActivity.java, line(s) 57,95,139,180,185,404,395,406
io/friendly/instagram/Runner.java, line(s) 239,242,247,110,236,245
k/AbstractC0014d0.java, line(s) 20
k/AbstractC0290R0.java, line(s) 33
k/AbstractC0314d0.java, line(s) 20
k/C0020h0.java, line(s) 75,150,192
k/C0028b.java, line(s) 95
k/C0030b.java, line(s) 98
k/C0042v.java, line(s) 62
k/C0045p.java, line(s) 22,34,79,128,184,203,229
k/C0047p.java, line(s) 26,38,83,132,188,207,233
k/C0267F0.java, line(s) 206,81,86,189
k/C0277K0.java, line(s) 21
k/C0291S.java, line(s) 290
k/C0322h0.java, line(s) 80,155,197
k/C0349v.java, line(s) 65
k/C0353x.java, line(s) 116
k/DialogInterfaceOnClickListenerC0278L.java, line(s) 38,97,102,112
k/H.java, line(s) 35
k/L.java, line(s) 32,91,96,106
k/T.java, line(s) 145,250,144
k/g1.java, line(s) 66,138
k/o0.java, line(s) 28
k/p0.java, line(s) 27,39,46,55
k1/f.java, line(s) 41
k1/h.java, line(s) 50,58,72,66,70
k1/l.java, line(s) 65
k1/n.java, line(s) 61,82,86
k1/q.java, line(s) 27,31
k1/r.java, line(s) 43,51,59,63
k1/s.java, line(s) 36,39
k1/t.java, line(s) 24
k1/v.java, line(s) 38,55,74,76,43,49,62,67,81,84,92,95,40
k1/x.java, line(s) 133,142,34,76,116
n0/g.java, line(s) 157,160
o0/p.java, line(s) 481
q0/C0429c.java, line(s) 79
q0/c.java, line(s) 76
s0/d.java, line(s) 65,114,121
s0/g.java, line(s) 45,58,30
s0/h.java, line(s) 23
s0/j.java, line(s) 37
v/AbstractC0444c.java, line(s) 100,124,133
v/C0448g.java, line(s) 51
v/C0451j.java, line(s) 366,426,429
v/c.java, line(s) 76,85
v/g.java, line(s) 46
v/j.java, line(s) 328,388,391
v/n.java, line(s) 552,1194,1535,1541,1542,1543,1550,1629,321,638,1316,1330,1463
v0/c.java, line(s) 69
v0/f.java, line(s) 51,68,114,72,116
v0/j.java, line(s) 120,123,126,129,132,135,143,146,149,152,37,44
v0/k.java, line(s) 49
v0/q.java, line(s) 28
v0/s.java, line(s) 37,52
v0/v.java, line(s) 30,35
x/d.java, line(s) 14

已通过安全项 此应用程序没有隐私跟踪程序 

此应用程序不包括任何用户或设备跟踪器。在静态分析期间没有找到任何跟踪器。

综合安全基线评分总结

应用图标

Hoinsta v1.57.1

Android APK
54
综合安全评分
中风险