导航菜单
登录 注册

应用安全检测报告

应用安全检测报告，支持文件搜索、内容检索和AI代码分析

移动应用安全检测报告

应用图标

Max OpenVPN v1.0.5

Android APK ff1c54ad...
47
安全评分

安全基线评分

47/100

中风险

综合风险等级

风险等级评定
  1. A
  2. B
  3. C
  4. F

应用存在一定安全风险，建议优化

漏洞与安全项分布

2 高危
11 中危
2 信息
1 安全

隐私风险评估

0
第三方跟踪器

隐私安全
未检测到第三方跟踪器


检测结果分布

高危安全漏洞 2
中危安全漏洞 11
安全提示信息 2
已通过安全项 1
重点安全关注 0

高危安全漏洞 应用程序已启用明文网络流量 

[android:usesCleartextTraffic=true]
应用程序打算使用明文网络流量，例如明文HTTP，FTP协议，DownloadManager和MediaPlayer。针对API级别27或更低的应用程序，默认值为“true”。针对API级别28或更高的应用程序，默认值为“false”。避免使用明文流量的主要原因是缺乏机密性，真实性和防篡改保护；网络攻击者可以窃听传输的数据，并且可以在不被检测到的情况下修改它。

高危安全漏洞 SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击 

SSL的不安全实现。信任所有证书或接受自签名证书是一个关键的安全漏洞。此应用程序易受MITM攻击
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#android-network-apis

Files:
defpackage/cJ.java, line(s) 15,16,17,18,3

中危安全漏洞 易受 Janus 漏洞影响的应用程序 

应用程序使用 v1 签名方案签名，如果仅使用 v1 签名方案签名，则使其容易受到 Android 5.0-8.0 上的 Janus 漏洞的影响。在使用 v1 和 v2/v3 方案签名的 Android 5.0-7.0 上运行的应用程序也容易受到攻击。

中危安全漏洞 应用程序可以安装在一个有漏洞的安卓版本上 

[minSdk=21]
这个应用程序可以安装在一个有多个未修复漏洞的旧版本的安卓上。建议使用安卓系统8.0以上版本,  API级别大于26 以获得合理的安全更新。

中危安全漏洞 应用程序数据可以被备份 

[android:allowBackup=true]
这个标志允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

中危安全漏洞 Service (net.openvpn.openvpn.OpenVPNService) 受权限保护, 但是应该检查权限的保护级别。 

Permission: android.permission.BIND_VPN_SERVICE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

中危安全漏洞 Activity (net.openvpn.openvpn.Main) 未被保护。 

存在一个intent-filter。
发现一个n Activity被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危安全漏洞 Broadcast Receiver (net.openvpn.openvpn.OpenVPNRebootReceiver) 未被保护。 

存在一个intent-filter。
发现一个 Broadcast Receiver被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

中危安全漏洞 Activity (net.openvpn.openvpn.OpenVPNAttachmentReceiver) 未被保护。 

存在一个intent-filter。
发现一个n Activity被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危安全漏洞 Activity (net.openvpn.openvpn.AppScreen) 未被保护。 

存在一个intent-filter。
发现一个n Activity被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危安全漏洞 Activity (net.openvpn.openvpn.panel.Login) 未被保护。 

存在一个intent-filter。
发现一个n Activity被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据。 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据。
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
cn/pedant/SweetAlert/C0099.java, line(s) 75

中危安全漏洞 应用程序使用不安全的随机数生成器。 

应用程序使用不安全的随机数生成器。
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
defpackage/cG.java, line(s) 8
net/openvpn/openvpn/OpenVPNService.java, line(s) 166

安全提示信息 应用程序记录日志信息,不得记录敏感信息。 

应用程序记录日志信息,不得记录敏感信息。
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
com/github/mikephil/charting/charts/BarChart.java, line(s) 74
com/github/mikephil/charting/charts/BarLineChartBase.java, line(s) 186,187,418,424,528,575
com/github/mikephil/charting/charts/Chart.java, line(s) 371,159,359,439,443,478,447
com/github/mikephil/charting/charts/CombinedChart.java, line(s) 124
com/github/mikephil/charting/charts/HorizontalBarChart.java, line(s) 101,60,61
com/github/mikephil/charting/charts/PieRadarChartBase.java, line(s) 184
com/github/mikephil/charting/data/PieEntry.java, line(s) 16
defpackage/AbstractC0218co.java, line(s) 39,194
defpackage/C0199bw.java, line(s) 204
defpackage/Cextends.java, line(s) 48,34,38,7,43
defpackage/Cshort.java, line(s) 133
defpackage/aF.java, line(s) 115
defpackage/bW.java, line(s) 31
defpackage/cI.java, line(s) 30

安全提示信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它。 

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板，因为其他应用程序可以访问它。
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
net/openvpn/openvpn/tools/C0142.java, line(s) 4,154

已通过安全项 此应用程序没有隐私跟踪程序 

此应用程序不包括任何用户或设备跟踪器。在静态分析期间没有找到任何跟踪器。

综合安全基线评分总结

应用图标

Max OpenVPN v1.0.5

Android APK
47
综合安全评分
中风险