1 |
应用已启用明文网络流量 [android:usesCleartextTraffic=true]
|
警告
|
应用允许明文网络流量(如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等)。API 级别 27 及以下默认启用,28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护,攻击者可窃听或篡改传输数据。建议关闭明文流量,仅使用加密协议。
|
|
2 |
应用数据存在泄露风险 未设置[android:allowBackup]标志
|
警告
|
建议将 [android:allowBackup] 显式设置为 false。默认值为 true,允许通过 adb 工具备份应用数据,存在数据泄露风险。
|
|
3 |
Activity 设置了 TaskAffinity 属性 (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6SJTMB87)
|
警告
|
设置 taskAffinity 后,其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露,建议保持默认 affinity(包名)。
|
|
4 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6GqoLQ101) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
5 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6kYlJO67) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
6 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6bxqkG55) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
7 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6XVLHn31) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
8 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6utYfS119) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
9 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6kaIad128) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
10 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6CYdNZ140) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
11 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6uMxDX120) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
12 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6druGV111) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
13 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6WiPZq73) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
14 |
Broadcast Receiver (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6gcmZn57) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
15 |
Service (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6nSsAP24) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_ACCESSIBILITY_SERVICE [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
16 |
Service (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6NVnDQ28) 未受保护。 [android:exported=true]
|
警告
|
检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
|
|
17 |
Service (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6yVghL62) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_VPN_SERVICE [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
18 |
Broadcast Receiver (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6xTPit30) 受权限保护,但应检查权限保护级别。 Permission: android.permission.RECEIVE_BOOT_COMPLETED [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
19 |
Broadcast Receiver (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6mshyY96) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
20 |
Activity 设置了 TaskAffinity 属性 (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6CWhPr69)
|
警告
|
设置 taskAffinity 后,其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露,建议保持默认 affinity(包名)。
|
|
21 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6CWhPr69) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
22 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6fFmxI93) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
23 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6ocDMs94) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
24 |
Broadcast Receiver (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6OYega123) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
25 |
Service (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6sltWG132) 未受保护。 [android:exported=true]
|
警告
|
检测到 Service 已导出,未受任何权限保护,任意应用均可访问。
|
|
26 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6KosYj109) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
27 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6EPUZu106) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
28 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6vMTZQ121) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
29 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6VVBQl118) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
30 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6JsOfG116) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
31 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6bKMLn114) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
32 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6jlxqP103) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
33 |
Activity (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6fixnS102) 未受保护。 [android:exported=true]
|
警告
|
检测到 Activity 已导出,未受任何权限保护,任意应用均可访问。
|
|
34 |
Service (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6icJWw90) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
35 |
Broadcast Receiver (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6oBnVr59) 未受保护。 [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出,未受任何权限保护,任意应用均可访问。
|
|
36 |
Broadcast Receiver (com.watchfacestudio.AdminReceiver) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_DEVICE_ADMIN [android:exported=true]
|
警告
|
检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
37 |
Service (com.watchfacestudio.zrkzjhqescdjyalsdkttoyffqfczsiktvdnlqaqitaoayqoaur2.bcsqadllujgbgzzvbgmtjxxuccmozegcjfpewxtlwaihfobinf6njgBS74) 受权限保护,但应检查权限保护级别。 Permission: android.permission.BIND_INPUT_METHOD [android:exported=true]
|
警告
|
检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous,恶意应用可申请并与组件交互;若为 signature,仅同证书签名应用可访问。
|
|
38 |
高优先级 Intent(999) - {2} 个命中 [android:priority]
|
警告
|
通过设置较高的 Intent 优先级,应用可覆盖其他请求,可能导致安全风险。
|
|