导航菜单
登录 注册

应用安全检测报告

应用安全检测报告，支持文件搜索、内容检索和AI代码分析

移动应用安全检测报告

应用图标

我家阳光 v2.0.0

Android APK f67bd158...
49
安全评分

安全基线评分

49/100

中风险

综合风险等级

风险等级评定
  1. A
  2. B
  3. C
  4. F

应用存在一定安全风险，建议优化

漏洞与安全项分布

3 高危
34 中危
3 信息
2 安全

隐私风险评估

2
第三方跟踪器

中等隐私风险
检测到少量第三方跟踪器


检测结果分布

高危安全漏洞 3
中危安全漏洞 34
安全提示信息 3
已通过安全项 2
重点安全关注 13

高危安全漏洞 启用了调试配置。生产版本不能是可调试的 

启用了调试配置。生产版本不能是可调试的
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
com/baidu/vis/unified/license/BuildConfig.java, line(s) 3,6
com/bdi/mobile/BuildConfig.java, line(s) 3,8
com/egoo/sdk/BuildConfig.java, line(s) 3,8

高危安全漏洞 使用弱加密算法 

使用弱加密算法
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/bdi/mobile/utils/EncUtils.java, line(s) 22,34
com/egoo/sdk/encrypt/EncryptDecrypt.java, line(s) 19,22

高危安全漏洞 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/egoo/sdk/encrypt/EncryptDecrypt.java, line(s) 19,22
com/sinosig/khapp/jsbridge/CookieUtils.java, line(s) 179

中危安全漏洞 应用已启用明文网络流量 

[android:usesCleartextTraffic=true]
应用允许明文网络流量（如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等）。API 级别 27 及以下默认启用，28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护，攻击者可窃听或篡改传输数据。建议关闭明文流量，仅使用加密协议。

中危安全漏洞 应用数据允许备份 

[android:allowBackup=true]
该标志允许通过 adb 工具备份应用数据。启用 USB 调试的用户可直接复制应用数据，存在数据泄露风险。

中危安全漏洞 Activity (com.sinosig.khapp.ui.main.MainActivity) 未受保护。 

[android:exported=true]
检测到  Activity 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Activity 设置了 TaskAffinity 属性 

(com.sinosig.khapp.wxapi.WXEntryActivity)
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。

中危安全漏洞 Activity (com.sinosig.khapp.wxapi.WXEntryActivity) 未受保护。 

[android:exported=true]
检测到  Activity 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Activity 设置了 TaskAffinity 属性 

(com.sinosig.khapp.wxapi.WXPayEntryActivity)
设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。

中危安全漏洞 Activity (com.sinosig.khapp.wxapi.WXPayEntryActivity) 未受保护。 

[android:exported=true]
检测到  Activity 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Activity (com.canhub.cropper.CropImageActivity) 未受保护。 

[android:exported=true]
检测到  Activity 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护，但应检查权限保护级别。 

Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]
检测到  Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。

中危安全漏洞 Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护，但应检查权限保护级别。 

Permission: android.permission.DUMP [android:exported=true]
检测到  Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。

中危安全漏洞 Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护，但应检查权限保护级别。 

Permission: android.permission.DUMP [android:exported=true]
检测到  Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。

中危安全漏洞 Service (com.igexin.sdk.OppoPushService) 受权限保护，但应检查权限保护级别。 

Permission: com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE [android:exported=true]
检测到  Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。

中危安全漏洞 Service (com.igexin.sdk.OppoAppPushService) 受权限保护，但应检查权限保护级别。 

Permission: com.heytap.mcs.permission.RECIEVE_PUSH_MESSAGE [android:exported=true]
检测到  Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。

中危安全漏洞 Service (com.igexin.sdk.GTIntentService) 未受保护。 

[android:exported=true]
检测到  Service 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Service (com.igexin.sdk.GService) 未受保护。 

[android:exported=true]
检测到  Service 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Activity (com.igexin.sdk.GetuiActivity) 未受保护。 

[android:exported=true]
检测到  Activity 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Service (com.vivo.push.sdk.service.CommandClientService) 受权限保护，但应检查权限保护级别。 

Permission: com.push.permission.UPSTAGESERVICE [android:exported=true]
检测到  Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。

中危安全漏洞 Service (com.xiaomi.mipush.sdk.PushMessageHandler) 受权限保护，但应检查权限保护级别。 

Permission: com.xiaomi.xmsf.permission.MIPUSH_RECEIVE [android:exported=true]
检测到  Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。

中危安全漏洞 Broadcast Receiver (com.igexin.sdk.MiuiPushReceiver) 未受保护。 

[android:exported=true]
检测到  Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Activity (com.xiaomi.mipush.sdk.NotificationClickedActivity) 未受保护。 

[android:exported=true]
检测到  Activity 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Service (com.huawei.hms.support.api.push.service.HmsMsgService) 未受保护。 

[android:exported=true]
检测到  Service 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Content Provider (com.huawei.hms.support.api.push.PushProvider) 未受保护。 

[android:exported=true]
检测到  Content Provider 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 SHA-1是已知存在哈希冲突的弱哈希 

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/egoo/sdk/net/okhttp/internal/Util.java, line(s) 166,174
com/sinosig/khapp/widget/lockpattern/LockPatternUtil.java, line(s) 53
com/ws/WebSocketClient/HandshakeReader.java, line(s) 108
com/zx/a/I8b7/c1.java, line(s) 443
com/zx/a/I8b7/r.java, line(s) 159

中危安全漏洞 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/bdi/mobile/config/Constant.java, line(s) 21,5,24
com/egoo/sdk/ChatConstant.java, line(s) 7
com/egoo/sdk/encrypt/EncryptDecrypt.java, line(s) 10
com/egoo/sdk/entiy/Message.java, line(s) 312,312
com/egoo/sdk/message/SendProxy.java, line(s) 258,149,183
com/egoo/sdk/video/VideoFrameActivity.java, line(s) 199,200
com/egoo/sdk/video/WaitActivity.java, line(s) 526,527
com/hjq/permissions/PermissionActivityIntentHandler.java, line(s) 9
com/jeremyliao/liveeventbus/ipc/consts/IpcConst.java, line(s) 5
com/sinosig/khapp/BuildConfig.java, line(s) 24,21,19,26
com/sinosig/khapp/entity/oss/OssParamsEntity.java, line(s) 103
com/sinosig/khapp/entity/plugin/ShareAppletsEntity.java, line(s) 96
com/sinosig/khapp/entity/user/InitializationPasswordEntity.java, line(s) 87
com/sinosig/khapp/p000const/AppConst.java, line(s) 48,12,51,80
com/sinosig/khapp/p000const/KeyConst.java, line(s) 48,213,237
com/sinosig/khapp/p000const/SpConst.java, line(s) 10,94
com/sinosig/khapp/p000const/UrlConfigKt.java, line(s) 60

中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
com/abedelazizshe/lightcompressorlibrary/VideoCompressor.java, line(s) 170
com/albert/xchatkit/PermissionActivity.java, line(s) 33
com/albert/xchatkit/SDLActivity.java, line(s) 1323,1335,2051
com/canhub/cropper/BitmapUtils.java, line(s) 284
com/cyberagent/GPUImage/GPUImage.java, line(s) 123
com/cyberagent/GPUImage/GPUImageView.java, line(s) 82
com/egoo/sdk/crash/SDKCrashHandler.java, line(s) 127,128
com/egoo/sdk/define/gpuimage/GPUImage.java, line(s) 324
com/egoo/sdk/define/gpuimage/GPUImageView.java, line(s) 335
com/ijm/detect/drisk/unexp/O000O0O00OO0OO0OO0O/O000O0O00OO0O0OOO0O.java, line(s) 55,71,72,73,74
com/lxj/xpopup/util/XPopupUtils$2.java, line(s) 39,62
com/sinosig/khapp/extensions/ContextExtensionsKt.java, line(s) 437,439,439,225,244,254,291,307,435
com/sinosig/khapp/util/FileUtilsKt.java, line(s) 177,179,181,183,220,291
com/sinosig/khapp/util/ImageUtils.java, line(s) 145
com/sinosig/txvideo/core/TXVodPlayerWrapper.java, line(s) 63
com/sinosig/txvideo/utils/DownloadVideoUtils.java, line(s) 86

中危安全漏洞 MD5是已知存在哈希冲突的弱哈希 

MD5是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/bdi/mobile/utils/EncUtils.java, line(s) 48,54,61
com/egoo/sdk/encrypt/Md5Kit.java, line(s) 11
com/egoo/sdk/net/okhttp/internal/Util.java, line(s) 158
com/ijiami/residconfusion/ConfusionUtils.java, line(s) 268
com/sinosig/khapp/extensions/FileExtensionsKt.java, line(s) 42
com/sinosig/khapp/ui/webview/plugin/EncryptPlugin.java, line(s) 87
com/zx/a/I8b7/k0.java, line(s) 249

中危安全漏洞 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
com/sinosig/khapp/jsbridge/MainWebView.java, line(s) 145,153
com/sinosig/khapp/ui/webview/ThirdWebViewActivity.java, line(s) 490,498

中危安全漏洞 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
com/egoo/sdk/net/okws/internal/wss/RealWebSocket.java, line(s) 16
com/egoo/sdk/net/okws/internal/wss/WebSocketWriter.java, line(s) 9
com/egoo/sdk/net/okws/wss/WebSocketCall.java, line(s) 21
com/hjq/permissions/RequestDangerousPermissionFragment.java, line(s) 7
com/sinosig/khapp/extensions/BasicDataTypeExtensionsKt.java, line(s) 12

中危安全漏洞 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
com/bdi/mobile/utils/DBManager.java, line(s) 5,51
com/zx/a/I8b7/a.java, line(s) 4,5,22
com/zx/a/I8b7/z3.java, line(s) 5,74,80

中危安全漏洞 不安全的Web视图实现。可能存在WebView任意代码执行漏洞 

不安全的Web视图实现。可能存在WebView任意代码执行漏洞
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#testing-javascript-execution-in-webviews-mstg-platform-5

Files:
com/sinosig/khapp/ui/webview/ThirdWebViewActivity.java, line(s) 471,498

中危安全漏洞 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 

应用程序创建临时文件。敏感信息永远不应该被写进临时文件


Files:
com/canhub/cropper/BitmapUtils.java, line(s) 284,289,294
com/sinosig/khapp/extensions/ContextExtensionsKt.java, line(s) 448

中危安全漏洞 IP地址泄露 

IP地址泄露


Files:
com/albert/xchatkit/SDLActivity.java, line(s) 402

中危安全漏洞 应用程序包含隐私跟踪程序 

此应用程序有多个2隐私跟踪程序。跟踪器可以跟踪设备或用户，是终端用户的隐私问题。

中危安全漏洞 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
腾讯Bugly SDK的=> "BUGLY_APP_CHANNEL" : "APP_STORE"
卓信ID-SDK的=> "ZX_APPID_GETUI" : "913e6a50-c3b6-4989-8ac6-1ecb53649be3"
凭证信息=> "api_key" : "ba186e76c78d434342a3bd9dca5daa76"
华为HMS Core 应用ID的=> "com.huawei.hms.client.appid" : "106664123"
UniPush推送的=> "OPPOPUSH_APPSECRET" : "OP_a13dd1c2748A886f7726fC85f6F63131"
卓信ID-SDK的=> "ZX_CHANNEL_ID" : "C01-GEztJH0JLdBC"
vivo推送的=> "local_iv" : "MzMsMzQsMzUsMzYsMzcsMzgsMzksNDAsNDEsMzIsMzgsMzcsMzYsMzUsMzQsMzMsI0AzNCwzMiwzMywzNywzMywzNCwzMiwzMywzMywzMywzNCw0MSwzNSwzNSwzMiwzMiwjQDMzLDM0LDM1LDM2LDM3LDM4LDM5LDQwLDQxLDMyLDM4LDM3LDMzLDM1LDM0LDMzLCNAMzQsMzIsMzMsMzcsMzMsMzQsMzIsMzMsMzMsMzMsMzQsNDEsMzUsMzIsMzIsMzI"
UniPush推送的=> "OPPOPUSH_APPKEY" : "OP_18ZhAyDAG5nO8o4wKGgcCokc4"
个推–推送服务的=> "GETUI_APPID" : "YCj7M3EjpE7V20SI5DJDB3"
UniPush推送的=> "MIPUSH_APPKEY" : "XM_5731805118824"
UniPush推送的=> "MIPUSH_APPID" : "XM_2882303761518051824"
凭证信息=> "app_id" : "101844361"
"keyboard_key1" : "@"
"keyboard_key3" : """
"keyboard_key4" : "<"
"keyboard_key5" : ">"
"keyboard_key2" : "&"
"password_symbol" : "*"
9A04F079-9840-4286-AB92-E65BE0885F95
XU0RLIGF1dGhvcml6YXRpb24gaXMgbm90IHN1Y2Nlc3NmdWwsIHBsZWFzZSBjaGVjayB0aGUgbGljZW5zZSBrZXkh=
Y29tLmFzdXMubXNhLmFjdGlvbi5BQ0NFU1NfRElE
c06c8400-8e06-11e0-9cb6-0002a5d5c51b
bb392ec0-8d4d-11e0-a896-0002a5d5c51b
12386f49522a07c2ae6e53d9b6adf86a
Y29tLmFzdXMubXNhLlN1cHBsZW1lbnRhcnlESUQ=
3b6bc41dc5e7402400e68ecba1bdd1c7
BXR/YZEsZikKgydkACAIi9ZlpwlaFcVU0svFCdqK+9k=
3904d3b5a23881a4dcd3b56865881f43
Y29tLmFzdXMubXNhLlN1cHBsZW1lbnRhcnlESUQuU3VwcGxlbWVudGFyeURJRFNlcnZpY2U=
A2B55680-6F43-11E0-9A3F-0002A5D5C51B
a840da44848ab8a8310baa3fb6090116
258EAFA5-E914-47DA-95CA-C5AB0DC85B11
ADFB85EFB46B573BB2ECB6FED535249EF46E9E26FFE13518726EF857D8EE7A2B0D8DF2B360F2C6ED855902700839AB5BD29F2914F7DAA736C1935EB7408CAEF81B110CF65FA5DCF2C7DA428EADEF21521A7357DE084DC322B083346324D7335FE6DB
7EFDEACC23D3461B17E73A4211149EEE
Y29tLmFzdXMubXNhLlN1cHBsZW1lbnRhcnlESUQuSURpZEFpZGxJbnRlcmZhY2U=
21A0793CE19078FB81C7D9BE34DE6C8627E54E9FD8EA700B38E15602D1B6DAAB
cm9vbTovL2Nsb3VkLnRlbmNlbnQuY29tL3J0Yw==

安全提示信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
com/abedelazizshe/lightcompressorlibrary/utils/CompressorUtils.java, line(s) 175,106,225
com/abedelazizshe/lightcompressorlibrary/utils/StreamableVideo.java, line(s) 73
com/albert/xchatkit/d.java, line(s) 28
com/baidu/vis/unified/license/AndroidLicenser.java, line(s) 72,73,75,50,57
com/baidu/vis/unified/license/BDLicenseActivator.java, line(s) 42,48,53,58,66,67,70,80,74
com/baidu/vis/unified/license/LicenseNewReader.java, line(s) 25,28,31,50,82,97,108,118
com/baidu/vis/unified/license/LicenseReaderUtils.java, line(s) 33,38,43,72,94,102,107,123,126,130,134,143,155,167,194,206
com/bdi/mobile/BdiAgent.java, line(s) 208,222,123,137,152,160
com/bdi/mobile/datatype/TBuyList.java, line(s) 15,19,31
com/bdi/mobile/datatype/TCoordList.java, line(s) 13,24
com/bdi/mobile/datatype/TIntList.java, line(s) 18
com/bdi/mobile/datatype/TIntPair.java, line(s) 17
com/bdi/mobile/datatype/TIntPairList.java, line(s) 12,23
com/bdi/mobile/datatype/TJsonPtree.java, line(s) 12,16,27
com/bdi/mobile/datatype/TStrIntList.java, line(s) 12,16,27
com/bdi/mobile/helper/MobileAgentErrorInfoHelper.java, line(s) 292,306,309,401,733,129,154,364,386,418,422,429,432,472,476,482,485,522,538,547,572,624,679,694,696,728,186
com/bdi/mobile/utils/DBManager.java, line(s) 28,36,44,53,54,56,64
com/bdi/mobile/utils/ErrorInfoHttpUtils.java, line(s) 116,121
com/bdi/mobile/utils/HttpUtils.java, line(s) 93,218
com/bdi/mobile/utils/SQLFunction.java, line(s) 18,35
com/bdi/mobile/utils/SaveUtils.java, line(s) 127
com/bekawestberg/loopinglayout/library/LoopingLayoutManager.java, line(s) 1035
com/canhub/cropper/BitmapUtils.java, line(s) 288,249,330
com/canhub/cropper/CropImageActivity.java, line(s) 314,330
com/contrarywind/view/WheelView.java, line(s) 341
com/coremedia/iso/boxes/sampleentry/AudioSampleEntry.java, line(s) 194
com/cyberagent/GPUImage/c.java, line(s) 35,39,47
com/cyberagent/GPUImage/q.java, line(s) 57,66,70
com/davemorrissey/labs/subscaleview/SubsamplingScaleImageView.java, line(s) 1806,1211,1311,1315,1392,1396,580,694,1486,1495,1521,1530,2209
com/davemorrissey/labs/subscaleview/decoder/SkiaPooledImageRegionDecoder.java, line(s) 376
com/egoo/sdk/GlobalManager.java, line(s) 65,755,898,909
com/egoo/sdk/define/gpuimage/GLTextureView.java, line(s) 227,241,405,905,479
com/egoo/sdk/define/gpuimage/PixelBuffer.java, line(s) 52,61,65,95,97,99
com/egoo/sdk/define/gpuimage/util/OpenGlUtils.java, line(s) 72,80,85,94
com/egoo/sdk/http/HttpClient.java, line(s) 27,47
com/egoo/sdk/net/okhttp/cookie/store/PersistentCookieStore.java, line(s) 132,141,144
com/egoo/sdk/net/okhttp/internal/Platform.java, line(s) 199,46,70
com/egoo/sdk/net/okhttp/log/LoggerInterceptor.java, line(s) 41,43,49,60,65,46,61
com/egoo/sdk/net/okhttp/utils/L.java, line(s) 10
com/egoo/sdk/utils/CheckFloatWindowPerrmission.java, line(s) 14
com/egoo/sdk/utils/FloatWindowManager.java, line(s) 152,70,86,99,112,125,138,158
com/egoo/sdk/utils/Logger.java, line(s) 15,32,36,9,21,27
com/egoo/sdk/utils/PhoneStatReceiver.java, line(s) 19,29,38,44
com/egoo/sdk/utils/SPUtils.java, line(s) 13,14,40,50
com/egoo/sdk/utils/rom/HuaweiUtils.java, line(s) 36,42,45,53
com/egoo/sdk/utils/rom/MeizuUtils.java, line(s) 26,29,38
com/egoo/sdk/utils/rom/MiuiUtils.java, line(s) 22,23,36,56,72,84,96,116
com/egoo/sdk/utils/rom/OppoUtils.java, line(s) 21
com/egoo/sdk/utils/rom/QikuUtils.java, line(s) 20,37
com/egoo/sdk/utils/rom/RomUtils.java, line(s) 32
com/egoo/sdk/video/VideoFrameActivity.java, line(s) 173,211,213
com/egoo/sdk/video/WaitActivity.java, line(s) 134,264,293,374,396,465,512,534,536,543,578
com/hjq/toast/ToastLogInterceptor.java, line(s) 38
com/ijm/detect/drisk/DRiskNativeTool.java, line(s) 367,406,424
com/ijm/detect/drisk/unexp/O000O0O00OO0O0OOOO0.java, line(s) 60
com/jeremyliao/liveeventbus/logger/DefaultLogger.java, line(s) 22,41,12,31,20,39,24,43,16,35
com/lxj/xpopup/core/BasePopupView.java, line(s) 873,877,881,885
com/lxj/xpopup/util/KeyboardUtils.java, line(s) 30
com/lxj/xpopup/util/XPermission$PermissionActivity.java, line(s) 45
com/lxj/xpopup/widget/SmartDivider.java, line(s) 27
com/lxj/xpopupext/utils/LunarCalendar.java, line(s) 142
com/petterp/floatingx/util/FxLog.java, line(s) 44,58,51
com/petterp/floatingx/util/_FxPermissionActivity.java, line(s) 32,38
com/sinosig/khapp/keyboard/KeyboardViewUtils.java, line(s) 517,704,706,535
com/sinosig/khapp/util/LogUtils.java, line(s) 180,184,186,188,123,127,129,131,67,91,161,165,167,169,199,203,205,207,104,108,110,112,142,146,148,150
com/sinosig/txvideo/adapter/ShortVideoPlayAdapter.java, line(s) 95
com/sinosig/txvideo/core/PlayerManager.java, line(s) 31,36,41,62
com/sinosig/txvideo/core/TXVodPlayerWrapper.java, line(s) 82,114,175,186
com/sinosig/txvideo/view/SuperShortVideoView.java, line(s) 149,177,226
com/sinosig/txvideo/view/TXVideoBaseView.java, line(s) 97,268,301,311,322,335
com/tencent/live2/impl/V2TXLiveUtils.java, line(s) 165,18,21
com/tencent/live2/impl/a.java, line(s) 55
com/tencent/tmediacodec/a/a.java, line(s) 13
com/zx/a/I8b7/b3.java, line(s) 29
com/zx/a/I8b7/l2.java, line(s) 57,63
com/zx/a/I8b7/r0.java, line(s) 13,24,17,9,19
com/zx/a/I8b7/t.java, line(s) 10,24
com/zx/sdk/api/ZXManager.java, line(s) 21,150
org/greenrobot/eventbus/BackgroundPoster.java, line(s) 40
org/greenrobot/eventbus/EventBus.java, line(s) 290,427,429,438,172
org/greenrobot/eventbus/util/AsyncExecutor.java, line(s) 98
org/greenrobot/eventbus/util/ErrorDialogConfig.java, line(s) 34
org/greenrobot/eventbus/util/ErrorDialogManager.java, line(s) 181
org/greenrobot/eventbus/util/ExceptionToResourceMapping.java, line(s) 26

安全提示信息 此应用侦听剪贴板更改。一些恶意软件也会监听剪贴板更改 

此应用侦听剪贴板更改。一些恶意软件也会监听剪贴板更改
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/sinosig/khapp/util/ClipboardUtils.java, line(s) 11,52,58,5,20,26,32,39,47,54,60

安全提示信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它 

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/sinosig/khapp/util/ClipboardUtils.java, line(s) 5,20,26,32,39,47,54,60,21,27,33
com/sinosig/txvideo/utils/ToolsUtils.java, line(s) 4,24

已通过安全项 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
com/egoo/sdk/net/Https.java, line(s) 108,167,43,107,128,166,96,106,106,165,165
com/egoo/sdk/net/okhttp/https/HttpsUtils.java, line(s) 72,131,37,71,92,130,60,70,70,129,129
com/sinosig/khapp/di/NetWorkModule.java, line(s) 99,99
com/zx/a/I8b7/k0.java, line(s) 99,94,97,99,92,58,93,93

已通过安全项 此应用程序可能具有Root检测功能 

此应用程序可能具有Root检测功能
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05j-Testing-Resiliency-Against-Reverse-Engineering.md#testing-root-detection-mstg-resilience-1

Files:
cn/ijiami/callm/m/f.java, line(s) 13,13,13,13
com/ijm/detect/drisk/unexp/O000O0O00OO0OO0OO0O/O000O0O00OO0O0OOO0O.java, line(s) 100,101,96,98

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zxid-m.mobileservice.cn) 通信。 

{'ip': '124.238.251.188', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '嘉兴', 'latitude': '30.752199', 'longitude': '120.750000'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (beian.miit.gov.cn) 通信。 

{'ip': '124.238.251.188', 'country_short': 'CN', 'country_long': '中国', 'region': '河北', 'city': '廊坊', 'latitude': '39.509720', 'longitude': '116.694717'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (msg.cmpassport.com) 通信。 

{'ip': '124.238.251.188', 'country_short': 'CN', 'country_long': '中国', 'region': '广东', 'city': '广州', 'latitude': '23.127361', 'longitude': '113.264572'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (nisportal.10010.com) 通信。 

{'ip': '124.238.251.188', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (id6.me) 通信。 

{'ip': '124.238.251.188', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (onespax.com) 通信。 

{'ip': '111.231.91.133', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (passport.sinosig.com) 通信。 

{'ip': '101.37.43.43', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (slup.yg95510.com) 通信。 

{'ip': '124.238.251.188', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (zxid.mobileservice.cn) 通信。 

{'ip': '115.231.163.69', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '嘉兴', 'latitude': '30.752199', 'longitude': '120.750000'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wjyg.yg95510.com) 通信。 

{'ip': '124.238.251.188', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (license.vod2.myqcloud.com) 通信。 

{'ip': '124.238.251.188', 'country_short': 'CN', 'country_long': '中国', 'region': '江西', 'city': '九江', 'latitude': '29.733330', 'longitude': '115.983330'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wx95510.sinosig.com) 通信。 

{'ip': '114.113.231.9', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (precisemkttest.sinosig.com) 通信。 

{'ip': '1.202.235.92', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

综合安全基线评分总结

应用图标

我家阳光 v2.0.0

Android APK
49
综合安全评分
中风险