导航菜单
登录 注册

应用安全检测报告

应用安全检测报告，支持文件搜索、内容检索和AI代码分析

移动应用安全检测报告

应用图标

Hidden Agenda v1.07

Android APK 37aa6fe1...
44
安全评分

安全基线评分

44/100

中风险

综合风险等级

风险等级评定
  1. A
  2. B
  3. C
  4. F

应用存在一定安全风险，建议优化

漏洞与安全项分布

3 高危
10 中危
1 信息
1 安全

隐私风险评估

0
第三方跟踪器

隐私安全
未检测到第三方跟踪器


检测结果分布

高危安全漏洞 3
中危安全漏洞 10
安全提示信息 1
已通过安全项 1
重点安全关注 0

高危安全漏洞 已启用远程WebView调试 

已启用远程WebView调试
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
com/epicgames/ue4/WebViewControl.java, line(s) 864,24,25

高危安全漏洞 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 

如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-7

Files:
com/epicgames/ue4/WebViewControl.java, line(s) 1053,24,25

高危安全漏洞 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 

应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/google/android/vending/a/a.java, line(s) 22,24

中危安全漏洞 应用数据存在泄露风险 

未设置[android:allowBackup]标志
建议将 [android:allowBackup] 显式设置为 false。默认值为 true，允许通过 adb 工具备份应用数据，存在数据泄露风险。

中危安全漏洞 Activity (com.epicgames.ue4.GameActivity) 未受保护。 

存在 intent-filter。
检测到  Activity 已与设备上的其他应用共享，因此可被任意应用访问。intent-filter 的存在表明该 Activity 被显式导出，存在安全风险。

中危安全漏洞 Broadcast Receiver (com.epicgames.ue4.MulticastBroadcastReceiver) 未受保护。 

[android:exported=true]
检测到  Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。

中危安全漏洞 Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护，但应检查权限保护级别。 

Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION [android:exported=true]
检测到  Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。

中危安全漏洞 应用程序使用不安全的随机数生成器 

应用程序使用不安全的随机数生成器
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
com/google/android/vending/expansion/downloader/d.java, line(s) 12
hm/mod/update/up2.java, line(s) 13

中危安全漏洞 SHA-1是已知存在哈希冲突的弱哈希 

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/google/android/vending/a/f.java, line(s) 59

中危安全漏洞 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
com/google/android/vending/expansion/downloader/d.java, line(s) 70,91,103,127,140

中危安全漏洞 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息 

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
com/epicgames/ue4/WebViewControl.java, line(s) 875,869

中危安全漏洞 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
com/google/android/vending/expansion/downloader/a/f.java, line(s) 6,7,8,9,10,96

中危安全漏洞 此应用可能包含硬编码机密信息 

从应用程序中识别出以下机密确保这些不是机密或私人信息
凭证信息=> "com.google.android.gms.games.APP_ID" : "@7F050012"
dYdvTgV3hux0klVZAFyOrXaZbQ==
EzJ8Qy5GzuMQAUZFKkWt9RYbZwRm
PXcLL0UKItMidAhxW1FqlTZuEDtXQGbSNmwScA==
acSPoiQQGE5hxJ+1JQ1SAWvegr8lVyopTf0=
Y29tLmFuZHJvaWQudmVuZGluZy5saWNlbnNpbmcuSUxpY2Vuc2luZ1NlcnZpY2U=

安全提示信息 应用程序记录日志信息,不得记录敏感信息 

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
OooO/OooO00o.java, line(s) 26,57,60
OooO0oO/OooO0OO.java, line(s) 18,20,22,26
OooO0oO/OooO0o.java, line(s) 17,20
com/epicgames/ue4/WebViewControl.java, line(s) 741
com/epicgames/ue4/d.java, line(s) 21,33,27
com/google/android/vending/a/a/c.java, line(s) 28
com/google/android/vending/a/b.java, line(s) 42,55,68,81
com/google/android/vending/a/d.java, line(s) 97,106,111,145,176,48,57,62,71,123,166,171,127,199
com/google/android/vending/a/f.java, line(s) 56,66,69,72,77,81,85,89,94,137,119,123,127
com/google/android/vending/a/j.java, line(s) 38
com/google/android/vending/expansion/downloader/a/a.java, line(s) 27,29,63
com/google/android/vending/expansion/downloader/a/d.java, line(s) 334,344,367,369,392,396,404,413,417,425,431,434,440,446,449,455,461,464,576
com/google/android/vending/expansion/downloader/a/e.java, line(s) 77,322,326,556,261,292,383,534
com/google/android/vending/expansion/downloader/a/f.java, line(s) 81
com/google/vr/sdk/samples/permission/PermissionFragment.java, line(s) 23,52,54,31
com/google/vr/sdk/samples/permission/PermissionHelper.java, line(s) 35,38,47,56
com/playstation/hiddenagenda/DownloaderActivity.java, line(s) 373,374,544
hm/mod/update/up1.java, line(s) 48,119
rm/aa/adremover/RMApplication.java, line(s) 40

已通过安全项 此应用程序没有隐私跟踪程序 

此应用程序不包括任何用户或设备跟踪器。在静态分析期间没有找到任何跟踪器。

综合安全基线评分总结

应用图标

Hidden Agenda v1.07

Android APK
44
综合安全评分
中风险