页面标题
应用基础信息
文件基本信息
应用基础信息
Google Play 应用市场信息
标题 IPTV Pro评分 3.7140806
安装 100,000+ 次下载
价格 3.99
Android版本支持
分类 视频播放和编辑
Play 商店链接 ru.iptvremote.android.iptv.pro
开发者 IPTV apps
开发者 ID IPTV+apps
开发者 地址 None
开发者 主页 http://iptvremote.blogspot.com
开发者 Email [email protected]
发布日期 None
隐私政策 Privacy link
关于此应用
这是 IPTV 应用程序的付费版本。 专业版功能（与免费版相比）： ✔ 无广告 ✔ 在设备启动选项上启动应用程序，对机顶盒很有用。 ✔ 自动播放最后一个频道选项 ✔ 扩展的播放列表历史 从您的互联网服务提供商处观看 IPTV，或从网络上的任何其他来源观看免费直播电视频道。 特征： ✔ M3U 和 XSPF 播放列表支持 ✔ 播放列表历史 ✔ 使用 UDP 代理播放多播流（需要在您的局域网中安装代理） ✔ 电视频道的网格、列表或平铺视图 ✔ XMLTV 和 JTV 格式的 EPG 支持 ✔ 内部和外部视频播放器 ✔ 家长控制 此应用程序不包含任何内置频道，您应该拥有带有电视频道的播放列表才能使用此应用程序。 对于多播流，建议使用 UDP 代理： * 对于 Windows：从 http://borpas.info/download/UdpProxy.exe 下载并安装 UDP-to-HTTP 代理或在安装 IP-TV Player http://borpas.info/iptvplayer 时选中相应选项 * 对于 Linux：安装 udpxy (http://udpxy.com/index-en.html, http://sourceforge.net/projects/udpxy/) * 最好的解决方案是在您的 WLAN 路由器上安装 udpxy，这可以用于 DD-WRT (http://www.dd-wrt.com) 和 OpenWrt (https://openwrt.org) 固件 * 一些 WLAN 路由器在制造商的固件中内置了 udpxy 如果您想添加新的或改进现有的翻译，请在 https://crowdin.com/project/iptv/invite 加入翻译项目。 免责声明： - IPTV Pro 应用程序不提供或包含任何媒体内容 - 用户必须提供自己的内容 - 我们与任何内容提供商没有任何关联，不对第三方提供的内容负责 - 未经版权所有者许可，我们不支持任何受版权保护的材料的流式传输
组件导出状态统计
文件结构与资源列表
应用签名证书信息
APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=CN, OU=www.bsh.me, CN=蓝鲨
签名算法: rsassa_pkcs1v15
有效期自: 2021-05-28 06:16:55+00:00
有效期至: 2071-05-16 06:16:55+00:00
发行人: C=CN, OU=www.bsh.me, CN=蓝鲨
序列号: 0x4f67ed21
哈希算法: sha1
证书MD5: 8aeb960b8fd3e10c39f63248b6695d9f
证书SHA1: a3859cd900635686be18e6289001b774588b18af
证书SHA256: f411360e639b6b9b87d25dd5e5a6d7399c2b1c56f82c5dab067fc8d740fce34d
证书SHA512: 5595af5bb187d3a3d6a3cf83494b8c3f5bced1ce7f812e4d0505e3a87c72a8faea9941f14240b67ad80022a2664deb447c7106377772694de66fe64e4027c8ab
公钥算法: rsa
密钥长度: 1024
指纹: cb3521fc2bd58327278e7b92166836717af31731e3eee5a8b25e5d6e98bdbdea
共检测到 1 个唯一证书证书安全合规分析
0
1
1
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用已使用代码签名证书进行签名。 |
权限声明与风险分级
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.WRITE_EXTERNAL_STORAGE | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 | ||
| android.permission.RECEIVE_BOOT_COMPLETED | 开机自启 | 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。 | ||
| android.permission.SYSTEM_ALERT_WINDOW | 弹窗 | 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。 | ||
| android.permission.READ_MEDIA_VIDEO | 允许从外部存储读取视频文件 | 允许应用程序从外部存储读取视频文件。 | ||
| android.permission.READ_MEDIA_AUDIO | 允许从外部存储读取音频文件 | 允许应用程序从外部存储读取音频文件。 | 无 | |
| android.permission.INTERNET | 完全互联网访问 | 允许应用程序创建网络套接字。 | ||
| android.permission.ACCESS_NETWORK_STATE | 获取网络状态 | 允许应用程序查看所有网络的状态。 | ||
| android.permission.ACCESS_WIFI_STATE | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | 无 | |
| android.permission.CHANGE_WIFI_MULTICAST_STATE | 允许接收WLAN多播 | 允许应用程序接收并非直接向您的设备发送的数据包。这样在查找附近提供的服务时很有用。这种操作所耗电量大于非多播模式。 | ||
| android.permission.FOREGROUND_SERVICE | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放） | ||
| android.permission.POST_NOTIFICATIONS | 发送通知的运行时权限 | 允许应用发布通知，Android 13 引入的新权限。 | ||
| android.permission.FOREGROUND_SERVICE_MEDIA_PLAYBACK | 启用用于媒体播放的前台服务 | 允许常规应用程序使用类型为“mediaPlayback”的 Service.startForeground。 | 无 | |
| android.permission.FOREGROUND_SERVICE_DATA_SYNC | 允许前台服务进行数据同步 | 允许常规应用程序使用类型为“dataSync”的 Service.startForeground。 | 无 | |
| android.permission.WAKE_LOCK | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 | ||
| ru.iptvremote.android.iptv.pro.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知权限 | 来自 android 引用的未知权限。 | 无 |
敏感权限分析
android.permission.SYSTEM_ALERT_WINDOW
android.permission.WAKE_LOCK
android.permission.READ_MEDIA_VIDEO
android.permission.READ_MEDIA_AUDIO
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.FOREGROUND_SERVICE
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
Manifest 配置安全分析
0
10
0
0
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用已启用明文网络流量 [android:usesCleartextTraffic=true] |
警告 | 应用允许明文网络流量（如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等）。API 级别 27 及以下默认启用，28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护，攻击者可窃听或篡改传输数据。建议关闭明文流量，仅使用加密协议。 | |
| 2 |
Activity (ru.iptvremote.android.iptv.common.player.VideoActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 3 |
Activity (ru.iptvremote.android.iptv.common.ImportConfigurationActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 4 |
Activity (ru.iptvremote.android.iptv.common.ChannelRecordingsActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 5 |
Activity (ru.iptvremote.android.iptv.common.preference.SettingsActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 6 |
Activity (ru.iptvremote.android.iptv.common.leanback.LeanbackActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 7 |
Activity (ru.iptvremote.android.iptv.common.leanback.OnboardingActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 8 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护，但应检查权限保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 9 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护，但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 10 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护，但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 |
可浏览 Activity 组件分析
| ACTIVITY | INTENT |
|---|---|
| ru.iptvremote.android.iptv.pro.ChannelsActivity |
Schemes:
file://,
http://,
https://,
ftp://,
content://,
Hosts: *, Mime Types: audio/x-mpegurl, audio/mpegurl, application/xspf+xml, */*, Path Patterns: .*\.m3u, .*\..*\.m3u, .*\..*\..*\.m3u, .*\..*\..*\..*\.m3u, .*\..*\..*\..*\..*\.m3u, .*\..*\..*\..*\..*\..*\.m3u, .*\..*\..*\..*\..*\..*\..*\.m3u, .*\..*\..*\..*\..*\..*\..*\..*\.m3u, .*\..*\..*\..*\..*\..*\..*\..*\..*\.m3u, .*\..*\..*\..*\..*\..*\..*\..*\..*\..*\.m3u, .*\.M3U, .*\..*\.M3U, .*\..*\..*\.M3U, .*\..*\..*\..*\.M3U, .*\..*\..*\..*\..*\.M3U, .*\..*\..*\..*\..*\..*\.M3U, .*\..*\..*\..*\..*\..*\..*\.M3U, .*\..*\..*\..*\..*\..*\..*\..*\.M3U, .*\..*\..*\..*\..*\..*\..*\..*\..*\.M3U, .*\..*\..*\..*\..*\..*\..*\..*\..*\..*\.M3U, .*\.m3u8, .*\..*\.m3u8, .*\..*\..*\.m3u8, .*\..*\..*\..*\.m3u8, .*\..*\..*\..*\..*\.m3u8, .*\..*\..*\..*\..*\..*\.m3u8, .*\..*\..*\..*\..*\..*\..*\.m3u8, .*\..*\..*\..*\..*\..*\..*\..*\.m3u8, .*\..*\..*\..*\..*\..*\..*\..*\..*\.m3u8, .*\..*\..*\..*\..*\..*\..*\..*\..*\..*\.m3u8, .*\.xspf, .*\..*\.xspf, .*\..*\..*\.xspf, .*\..*\..*\..*\.xspf, .*\..*\..*\..*\..*\.xspf, .*\..*\..*\..*\..*\..*\.xspf, .*\..*\..*\..*\..*\..*\..*\.xspf, .*\..*\..*\..*\..*\..*\..*\..*\.xspf, .*\..*\..*\..*\..*\..*\..*\..*\..*\.xspf, .*\..*\..*\..*\..*\..*\..*\..*\..*\..*\.xspf, .*\.XSPF, .*\..*\.XSPF, .*\..*\..*\.XSPF, .*\..*\..*\..*\.XSPF, .*\..*\..*\..*\..*\.XSPF, .*\..*\..*\..*\..*\..*\.XSPF, .*\..*\..*\..*\..*\..*\..*\.XSPF, .*\..*\..*\..*\..*\..*\..*\..*\.XSPF, .*\..*\..*\..*\..*\..*\..*\..*\..*\.XSPF, .*\..*\..*\..*\..*\..*\..*\..*\..*\..*\.XSPF, |
| ru.iptvremote.android.iptv.common.player.VideoActivity |
Schemes:
rtmp://,
rtmpe://,
rtmps://,
rtp://,
rtsp://,
httplive://,
udp://,
file://,
ftp://,
ftps://,
sftp://,
content://,
http://,
https://,
smb://,
Hosts: *, Mime Types: video/*, audio/*, audio/mpeg, audio/mp4, audio/x-wav, audio/amr, audio/amr-wb, audio/ogg, application/ogg, audio/aac, audio/aac-adts, audio/midi, audio/sp-midi, audio/imelody, application/x-android-drm-fl, */rmvb, */avi, */mkv, application/3gpp*, application/mp4, application/mpeg*, application/sdp, application/vnd.3gp*, application/vnd.dvd*, application/vnd.dolby*, application/vnd.rn-realmedia*, application/x-iso9660-image, application/x-extension-mp4, application/x-flac, application/x-matroska, application/x-ogg, application/x-quicktimeplayer, application/x-shockwave-flash, misc/ultravox, Path Patterns: .*.3G2, .*.3g2, .*\..*\..*\.3G2, .*\..*\..*\.3g2, .*\..*\.3G2, .*\..*\.3g2, .*.3GP, .*.3gp, .*\..*\..*\.3GP, .*\..*\..*\.3gp, .*\..*\.3GP, .*\..*\.3gp, .*.3GP2, .*.3gp2, .*\..*\..*\.3GP2, .*\..*\..*\.3gp2, .*\..*\.3GP2, .*\..*\.3gp2, .*.3GPP, .*.3gpp, .*\..*\..*\.3GPP, .*\..*\..*\.3gpp, .*\..*\.3GPP, .*\..*\.3gpp, .*.AMV, .*.amv, .*\..*\..*\.AMV, .*\..*\..*\.amv, .*\..*\.AMV, .*\..*\.amv, .*.ASF, .*.asf, .*\..*\..*\.ASF, .*\..*\..*\.asf, .*\..*\.ASF, .*\..*\.asf, .*.AVI, .*.avi, .*\..*\..*\.AVI, .*\..*\..*\.avi, .*\..*\.AVI, .*\..*\.avi, .*.BIK, .*.bik, .*\..*\..*\.BIK, .*\..*\..*\.bik, .*\..*\.BIK, .*\..*\.bik, .*.DIVX, .*.divx, .*\..*\..*\.DIVX, .*\..*\..*\.divx, .*\..*\.DIVX, .*\..*\.divx, .*.DRC, .*.drc, .*\..*\..*\.DRC, .*\..*\..*\.drc, .*\..*\.DRC, .*\..*\.drc, .*.DV, .*.dv, .*\..*\..*\.DV, .*\..*\..*\.dv, .*\..*\.DV, .*\..*\.dv, .*.F4V, .*.f4v, .*\..*\..*\.F4V, .*\..*\..*\.f4v, .*\..*\.F4V, .*\..*\.f4v, .*.FLV, .*.flv, .*\..*\..*\.FLV, .*\..*\..*\.flv, .*\..*\.FLV, .*\..*\.flv, .*.GVI, .*.gvi, .*\..*\..*\.GVI, .*\..*\..*\.gvi, .*\..*\.GVI, .*\..*\.gvi, .*.GXF, .*.gxf, .*\..*\..*\.GXF, .*\..*\..*\.gxf, .*\..*\.GXF, .*\..*\.gxf, .*.ISMV, .*.ismv, .*\..*\..*\.ISMV, .*\..*\..*\.ismv, .*\..*\.ISMV, .*\..*\.ismv, .*.ISO, .*.iso, .*\..*\..*\.ISO, .*\..*\..*\.iso, .*\..*\.ISO, .*\..*\.iso, .*.M1V, .*.m1v, .*\..*\..*\.M1V, .*\..*\..*\.m1v, .*\..*\.M1V, .*\..*\.m1v, .*.M2T, .*.m2t, .*\..*\..*\.M2T, .*\..*\..*\.m2t, .*\..*\.M2T, .*\..*\.m2t, .*.M2TS, .*.m2ts, .*\..*\..*\.M2TS, .*\..*\..*\.m2ts, .*\..*\.M2TS, .*\..*\.m2ts, .*.M2V, .*.m2v, .*\..*\..*\.M2V, .*\..*\..*\.m2v, .*\..*\.M2V, .*\..*\.m2v, .*.M4V, .*.m4v, .*\..*\..*\.M4V, .*\..*\..*\.m4v, .*\..*\.M4V, .*\..*\.m4v, .*.MKV, .*.mkv, .*\..*\..*\.MKV, .*\..*\..*\.mkv, .*\..*\.MKV, .*\..*\.mkv, .*.MOV, .*.mov, .*\..*\..*\.MOV, .*\..*\..*\.mov, .*\..*\.MOV, .*\..*\.mov, .*.MP2, .*.mp2, .*\..*\..*\.MP2, .*\..*\..*\.mp2, .*\..*\.MP2, .*\..*\.mp2, .*.MP2V, .*.mp2v, .*\..*\..*\.MP2V, .*\..*\..*\.mp2v, .*\..*\.MP2V, .*\..*\.mp2v, .*.MP4, .*.mp4, .*\..*\..*\.MP4, .*\..*\..*\.mp4, .*\..*\.MP4, .*\..*\.mp4, .*.MP4V, .*.mp4v, .*\..*\..*\.MP4V, .*\..*\..*\.mp4v, .*\..*\.MP4V, .*\..*\.mp4v, .*.MPE, .*.mpe, .*\..*\..*\.MPE, .*\..*\..*\.mpe, .*\..*\.MPE, .*\..*\.mpe, .*.MPEG, .*.mpeg, .*\..*\..*\.MPEG, .*\..*\..*\.mpeg, .*\..*\.MPEG, .*\..*\.mpeg, .*.MPEG1, .*.mpeg1, .*\..*\..*\.MPEG1, .*\..*\..*\.mpeg1, .*\..*\.MPEG1, .*\..*\.mpeg1, .*.MPEG2, .*.mpeg2, .*\..*\..*\.MPEG2, .*\..*\..*\.mpeg2, .*\..*\.MPEG2, .*\..*\.mpeg2, .*.MPEG4, .*.mpeg4, .*\..*\..*\.MPEG4, .*\..*\..*\.mpeg4, .*\..*\.MPEG4, .*\..*\.mpeg4, .*.MPG, .*.mpg, .*\..*\..*\.MPG, .*\..*\..*\.mpg, .*\..*\.MPG, .*\..*\.mpg, .*.MPV2, .*.mpv2, .*\..*\..*\.MPV2, .*\..*\..*\.mpv2, .*\..*\.MPV2, .*\..*\.mpv2, .*.MTS, .*.mts, .*\..*\..*\.MTS, .*\..*\..*\.mts, .*\..*\.MTS, .*\..*\.mts, .*.MTV, .*.mtv, .*\..*\..*\.MTV, .*\..*\..*\.mtv, .*\..*\.MTV, .*\..*\.mtv, .*.MXF, .*.mxf, .*\..*\..*\.MXF, .*\..*\..*\.mxf, .*\..*\.MXF, .*\..*\.mxf, .*.MXG, .*.mxg, .*\..*\..*\.MXG, .*\..*\..*\.mxg, .*\..*\.MXG, .*\..*\.mxg, .*.NSV, .*.nsv, .*\..*\..*\.NSV, .*\..*\..*\.nsv, .*\..*\.NSV, .*\..*\.nsv, .*.NUT, .*.nut, .*\..*\..*\.NUT, .*\..*\..*\.nut, .*\..*\.NUT, .*\..*\.nut, .*.NUV, .*.nuv, .*\..*\..*\.NUV, .*\..*\..*\.nuv, .*\..*\.NUV, .*\..*\.nuv, .*.OGM, .*.ogm, .*\..*\..*\.OGM, .*\..*\..*\.ogm, .*\..*\.OGM, .*\..*\.ogm, .*.OGV, .*.ogv, .*\..*\..*\.OGV, .*\..*\..*\.ogv, .*\..*\.OGV, .*\..*\.ogv, .*.OGX, .*.ogx, .*\..*\..*\.OGX, .*\..*\..*\.ogx, .*\..*\.OGX, .*\..*\.ogx, .*.PS, .*.ps, .*\..*\..*\.PS, .*\..*\..*\.ps, .*\..*\.PS, .*\..*\.ps, .*.REC, .*.rec, .*\..*\..*\.REC, .*\..*\..*\.rec, .*\..*\.REC, .*\..*\.rec, .*.RM, .*.rm, .*\..*\..*\.RM, .*\..*\..*\.rm, .*\..*\.RM, .*\..*\.rm, .*.RMVB, .*.rmvb, .*\..*\..*\.RMVB, .*\..*\..*\.rmvb, .*\..*\.RMVB, .*\..*\.rmvb, .*.TOD, .*.tod, .*\..*\..*\.TOD, .*\..*\..*\.tod, .*\..*\.TOD, .*\..*\.tod, .*.TRP, .*.trp, .*\..*\..*\.TRP, .*\..*\..*\.trp, .*\..*\.TRP, .*\..*\.trp, .*.TS, .*.ts, .*\..*\..*\.TS, .*\..*\..*\.ts, .*\..*\.TS, .*\..*\.ts, .*.TTS, .*.tts, .*\..*\..*\.TTS, .*\..*\..*\.tts, .*\..*\.TTS, .*\..*\.tts, .*.VOB, .*.vob, .*\..*\..*\.VOB, .*\..*\..*\.vob, .*\..*\.VOB, .*\..*\.vob, .*.VRO, .*.vro, .*\..*\..*\.VRO, .*\..*\..*\.vro, .*\..*\.VRO, .*\..*\.vro, .*.WEBM, .*.webm, .*\..*\..*\.WEBM, .*\..*\..*\.webm, .*\..*\.WEBM, .*\..*\.webm, .*.WM, .*.wm, .*\..*\..*\.WM, .*\..*\..*\.wm, .*\..*\.WM, .*\..*\.wm, .*.WMV, .*.wmv, .*\..*\..*\.WMV, .*\..*\..*\.wmv, .*\..*\.WMV, .*\..*\.wmv, .*.WTV, .*.wtv, .*\..*\..*\.WTV, .*\..*\..*\.wtv, .*\..*\.WTV, .*\..*\.wtv, .*.XESC, .*.xesc, .*\..*\..*\.XESC, .*\..*\..*\.xesc, .*\..*\.XESC, .*\..*\.xesc, .*\..*\.3ga, .*\..*\.3GA, .*\..*\..*\.3ga, .*\..*\..*\.3GA, .*.3ga, .*.3GA, .*.669, .*\..*\.669, .*\..*\..*\.669, .*\..*\.a52, .*\..*\.A52, .*\..*\..*\.a52, .*\..*\..*\.A52, .*.a52, .*.A52, .*\..*\.aac, .*\..*\.AAC, .*\..*\..*\.aac, .*\..*\..*\.AAC, .*.aac, .*.AAC, .*\..*\.ac3, .*\..*\.AC3, .*\..*\..*\.ac3, .*\..*\..*\.AC3, .*.ac3, .*.AC3, .*\..*\.adt, .*\..*\.ADT, .*\..*\..*\.adt, .*\..*\..*\.ADT, .*.adt, .*.ADT, .*\..*\.adts, .*\..*\.ADTS, .*\..*\..*\.adts, .*\..*\..*\.ADTS, .*.adts, .*.ADTS, .*\..*\.aif, .*\..*\.AIF, .*\..*\..*\.aif, .*\..*\..*\.AIF, .*.aif, .*.AIF, .*\..*\.aifc, .*\..*\.AIFC, .*\..*\..*\.aifc, .*\..*\..*\.AIFC, .*.aifc, .*.AIFC, .*\..*\.aiff, .*\..*\.AIFF, .*\..*\..*\.aiff, .*\..*\..*\.AIFF, .*.aiff, .*.AIFF, .*\..*\.amr, .*\..*\.AMR, .*\..*\..*\.amr, .*\..*\..*\.AMR, .*.amr, .*.AMR, .*\..*\.aob, .*\..*\.AOB, .*\..*\..*\.aob, .*\..*\..*\.AOB, .*.aob, .*.AOB, .*\..*\.ape, .*\..*\.APE, .*\..*\..*\.ape, .*\..*\..*\.APE, .*.ape, .*.APE, .*\..*\.awb, .*\..*\.AWB, .*\..*\..*\.awb, .*\..*\..*\.AWB, .*.au, .*.AU, .*\..*\.au, .*\..*\.AU, .*\..*\..*\.au, .*\..*\..*\.AU, .*.aud, .*.AUD, .*\..*\.aud, .*\..*\.AUD, .*\..*\..*\.aud, .*\..*\..*\.AUD, .*.awb, .*.AWB, .*\..*\.caf, .*\..*\.CAF, .*\..*\..*\.caf, .*\..*\..*\.CAF, .*.caf, .*.CAF, .*\..*\.dts, .*\..*\.DTS, .*\..*\..*\.dts, .*\..*\..*\.DTS, .*.dts, .*.DTS, .*\..*\.flac, .*\..*\.FLAC, .*\..*\..*\.flac, .*\..*\..*\.FLAC, .*.flac, .*.FLAC, .*\..*\.it, .*\..*\.IT, .*\..*\..*\.it, .*\..*\..*\.IT, .*.it, .*.IT, .*\..*\.m4a, .*\..*\.M4A, .*\..*\..*\.m4a, .*\..*\..*\.M4A, .*.m4a, .*.M4A, .*\..*\.m4b, .*\..*\.M4B, .*\..*\..*\.m4b, .*\..*\..*\.M4B, .*.m4b, .*.M4B, .*\..*\.m4p, .*\..*\.M4P, .*\..*\..*\.m4p, .*\..*\..*\.M4P, .*.m4p, .*.M4P, .*\..*\.mid, .*\..*\.MID, .*\..*\..*\.mid, .*\..*\..*\.MID, .*.mid, .*.MID, .*\..*\.mka, .*\..*\.MKA, .*\..*\..*\.mka, .*\..*\..*\.MKA, .*.mka, .*.MKA, .*\..*\.mlp, .*\..*\.MLP, .*\..*\..*\.mlp, .*\..*\..*\.MLP, .*.mlp, .*.MLP, .*\..*\.mod, .*\..*\.MOD, .*\..*\..*\.mod, .*\..*\..*\.MOD, .*.mod, .*.MOD, .*\..*\.mp1, .*\..*\.MP1, .*\..*\..*\.mp1, .*\..*\..*\.MP1, .*.mp1, .*.MP1, .*\..*\.mp3, .*\..*\.MP3, .*\..*\..*\.mp3, .*\..*\..*\.MP3, .*.mp3, .*.MP3, .*\..*\.mpa, .*\..*\.MPA, .*\..*\..*\.mpa, .*\..*\..*\.MPA, .*.mpa, .*.MPA, .*\..*\.mpc, .*\..*\.MPC, .*\..*\..*\.mpc, .*\..*\..*\.MPC, .*.mpc, .*.MPC, .*\..*\.mpga, .*\..*\.MPGA, .*\..*\..*\.mpga, .*\..*\..*\.MPGA, .*.mpga, .*.MPGA, .*\..*\.oga, .*\..*\.OGA, .*\..*\..*\.oga, .*\..*\..*\.OGA, .*.oga, .*.OGA, .*\..*\.ogg, .*\..*\.OGG, .*\..*\..*\.ogg, .*\..*\..*\.OGG, .*.ogg, .*.OGG, .*\..*\.oma, .*\..*\.OMA, .*\..*\..*\.oma, .*\..*\..*\.OMA, .*.oma, .*.OMA, .*\..*\.opus, .*\..*\.OPUS, .*\..*\..*\.opus, .*\..*\..*\.OPUS, .*.opus, .*.OPUS, .*\..*\.ra, .*\..*\.RA, .*\..*\..*\.ra, .*\..*\..*\.RA, .*.ra, .*.RA, .*\..*\.rmi, .*\..*\.RMI, .*\..*\..*\.rmi, .*\..*\..*\.RMI, .*.rmi, .*.RMI, .*\..*\.s3m, .*\..*\.S3M, .*\..*\..*\.s3m, .*\..*\..*\.S3M, .*.s3m, .*.S3M, .*\..*\.spx, .*\..*\.SPX, .*\..*\..*\.spx, .*\..*\..*\.SPX, .*.spx, .*.SPX, .*\..*\.tta, .*\..*\.TTA, .*\..*\..*\.tta, .*\..*\..*\.TTA, .*.tta, .*.TTA, .*\..*\.voc, .*\..*\.VOC, .*\..*\..*\.voc, .*\..*\..*\.VOC, .*.voc, .*.VOC, .*\..*\.vqf, .*\..*\.VQF, .*\..*\..*\.vqf, .*\..*\..*\.VQF, .*.vqf, .*.VQF, .*\..*\.w64, .*\..*\.W64, .*\..*\..*\.w64, .*\..*\..*\.W64, .*.w64, .*.W64, .*\..*\.wav, .*\..*\.WAV, .*\..*\..*\.wav, .*\..*\..*\.WAV, .*.wav, .*.WAV, .*\..*\.wma, .*\..*\.WMA, .*\..*\..*\.wma, .*\..*\..*\.WMA, .*.wma, .*.WMA, .*\..*\.wv, .*\..*\.WV, .*\..*\..*\.wv, .*\..*\..*\.WV, .*.wv, .*.WV, .*\..*\.xa, .*\..*\.XA, .*\..*\..*\.xa, .*\..*\..*\.XA, .*.xa, .*.XA, .*\..*\.xm, .*\..*\.XM, .*\..*\..*\.xm, .*\..*\..*\.XM, .*.xm, .*.XM, .*.asx, .*.ASX, .*\..*\.asx, .*\..*\.ASX, .*\..*\..*\.asx, .*\..*\..*\.ASX, .*.b4s, .*.B4S, .*\..*\.b4s, .*\..*\.B4S, .*\..*\..*\.b4s, .*\..*\..*\.B4S, .*.pls, .*.PLS, .*\..*\.pls, .*\..*\.PLS, .*\..*\..*\.pls, .*\..*\..*\.PLS, .*.ram, .*.RAM, .*\..*\.ram, .*\..*\.RAM, .*\..*\..*\.ram, .*\..*\..*\.RAM, .*.wpl, .*.WPL, .*\..*\.wpl, .*\..*\.WPL, .*\..*\..*\.wpl, .*\..*\..*\.WPL, .*.xspf, .*.XSPF, .*\..*\.xspf, .*\..*\.XSPF, .*\..*\..*\.xspf, .*\..*\..*\.XSPF, |
| ru.iptvremote.android.iptv.common.ImportConfigurationActivity |
Schemes:
file://,
content://,
http://,
https://,
ftp://,
Hosts: *, Mime Types: text/xml, application/xml, |
网络通信安全风险分析
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
1
7
1
2
0
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 3 | 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 | 警告 |
CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当（'SQL 注入'）
OWASP Top 10: M7: Client Code Quality |
升级会员：解锁高级权限 | |
| 4 | SHA-1是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 5 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 6 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 7 | 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 | 高危 |
CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-3 |
升级会员：解锁高级权限 | |
| 8 | 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 | 安全 |
OWASP MASVS: MSTG-NETWORK-4 |
升级会员：解锁高级权限 | |
| 9 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 10 | 此应用程序可能具有Root检测功能 | 安全 |
OWASP MASVS: MSTG-RESILIENCE-1 |
升级会员：解锁高级权限 | |
| 11 | IP地址泄露 | 警告 |
CWE: CWE-200: 信息泄露
OWASP MASVS: MSTG-CODE-2 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
行为分析
| 编号 | 行为 | 标签 | 文件 |
|---|---|---|---|
| 00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员：解锁高级权限 |
| 00192 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00063 | 隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00011 | 从 URI 查询数据（SMS、CALLLOGS） |
短信 通话记录 信息收集 |
升级会员：解锁高级权限 |
| 00077 | 读取敏感数据（短信、通话记录等） |
信息收集 短信 通话记录 日历 |
升级会员：解锁高级权限 |
| 00189 | 获取短信内容 |
短信 |
升级会员：解锁高级权限 |
| 00188 | 获取短信地址 |
短信 |
升级会员：解锁高级权限 |
| 00200 | 从联系人列表中查询数据 |
信息收集 联系人 |
升级会员：解锁高级权限 |
| 00187 | 查询 URI 并检查结果 |
信息收集 短信 通话记录 日历 |
升级会员：解锁高级权限 |
| 00201 | 从通话记录中查询数据 |
信息收集 通话记录 |
升级会员：解锁高级权限 |
| 00091 | 从广播中检索数据 |
信息收集 |
升级会员：解锁高级权限 |
| 00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员：解锁高级权限 |
| 00013 | 读取文件并将其放入流中 |
文件 |
升级会员：解锁高级权限 |
| 00199 | 停止录音并释放录音资源 |
录制音视频 |
升级会员：解锁高级权限 |
| 00198 | 初始化录音机并开始录音 |
录制音视频 |
升级会员：解锁高级权限 |
| 00194 | 设置音源（MIC）和录制文件格式 |
录制音视频 |
升级会员：解锁高级权限 |
| 00197 | 设置音频编码器并初始化录音机 |
录制音视频 |
升级会员：解锁高级权限 |
| 00196 | 设置录制文件格式和输出路径 |
录制音视频 文件 |
升级会员：解锁高级权限 |
| 00056 | 修改语音音量 |
控制 |
升级会员：解锁高级权限 |
| 00072 | 将 HTTP 输入流写入文件 |
命令 网络 文件 |
升级会员：解锁高级权限 |
| 00089 | 连接到 URL 并接收来自服务器的输入流 |
命令 网络 |
升级会员：解锁高级权限 |
| 00030 | 通过给定的 URL 连接到远程服务器 |
网络 |
升级会员：解锁高级权限 |
| 00109 | 连接到 URL 并获取响应代码 |
网络 命令 |
升级会员：解锁高级权限 |
| 00094 | 连接到 URL 并从中读取数据 |
命令 网络 |
升级会员：解锁高级权限 |
| 00108 | 从给定的 URL 读取输入流 |
网络 命令 |
升级会员：解锁高级权限 |
| 00025 | 监视要执行的一般操作 |
反射 |
升级会员：解锁高级权限 |
| 00159 | 使用辅助服务执行通过文本获取节点信息的操作 |
无障碍服务 |
升级会员：解锁高级权限 |
| 00104 | 检查给定路径是否是目录 |
文件 |
升级会员：解锁高级权限 |
| 00162 | 创建 InetSocketAddress 对象并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00163 | 创建新的 Socket 并连接到它 |
socket |
升级会员：解锁高级权限 |
| 00014 | 将文件读入流并将其放入 JSON 对象中 |
文件 |
升级会员：解锁高级权限 |
| 00005 | 获取文件的绝对路径并将其放入 JSON 对象 |
文件 |
升级会员：解锁高级权限 |
| 00054 | 从文件安装其他APK |
反射 |
升级会员：解锁高级权限 |
| 00126 | 读取敏感数据（短信、通话记录等） |
信息收集 短信 通话记录 日历 |
升级会员：解锁高级权限 |
| 00024 | Base64解码后写入文件 |
反射 文件 |
升级会员：解锁高级权限 |
| 00096 | 连接到 URL 并设置请求方法 |
命令 网络 |
升级会员：解锁高级权限 |
| 00051 | 通过setData隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员：解锁高级权限 |
| 00191 | 获取短信收件箱中的消息 |
短信 |
升级会员：解锁高级权限 |
| 00009 | 将游标中的数据放入JSON对象 |
文件 |
升级会员：解锁高级权限 |
IP地理位置
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://opus-codec.org/license https://zlib.net/zlib_license.html https://github.com/gturri/aXMLRPC/blob/master/LICENSE https://git.savannah.gnu.org/cgit/freetype/freetype2.git/tree/docs/FTL.TXT https://github.com/Atnic/GSM-library/blob/develop/LICENSE http://www.libpng.org/pub/png/src/libpng-LICENSE.txt https://github.com/gcp/libogg/blob/master/COPYING https://github.com/FNA-XNA/Theorafile/blob/master/licenses/libtheora.LICENSE https://xiph.org/flac/license.html http://iptvremote.ru/src/vlc-android-iptv-7.0.2.zip |
自研引擎-A |
|
https://github.com/l-jinbin/apksignaturekillerex |
bin/mt/signature/KillerApplication.java |
|
https://plus.google.com/ |
j0/b0.java |
|
127.0.0.1 |
k6/h.java |
|
http://play.google.com/store/apps/details?id=ru.iptvremote.android.iptv |
ru/iptvremote/android/iptv/common/p1.java |
|
http://play.google.com/store/apps/details?id= |
ru/iptvremote/android/iptv/common/util/q.java |
|
http://iptvremote.ru/reg https://play.google.com/store/apps/details?id=ru.iptvremote.android.iptv.pro https://iptv-12d94.firebaseio.com |
自研引擎-S |
Firebase配置检测
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 应用与Firebase数据库通信 | 信息 |
该应用与位于 https://iptv-12d94.firebaseio.com 的 Firebase 数据库进行通信 |
| Firebase远程配置已禁用 | 安全 |
Firebase远程配置URL （ https://firebaseremoteconfig.googleapis.com/v1/projects/46462746286/namespaces/firebase:fetch?key=AIzaSyCSh1T3uUxXFvRo4Q6lnGlyngigBqa0b-o ） 已禁用。响应内容如下所示： { |
邮箱地址提取
| 源码文件 | |
|---|---|
|
[email protected] |
ru/iptvremote/android/iptv/common/util/q.java |
|
[email protected] |
自研引擎-S |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Google CrashLytics | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/27 |
| Google Firebase Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/49 |
敏感凭证泄露
已显示 38 个secrets
1、 "access_control_reset_password_title" : "Reset"
2、 "ad_preferences_key" : "ad_preferences"
3、 "com.google.firebase.crashlytics.mapping_file_id" : "ac3b8cd7308d4cb7b55c73989d056323"
4、 "firebase_database_url" : "https://iptv-12d94.firebaseio.com"
5、 "google_api_key" : "AIzaSyCSh1T3uUxXFvRo4Q6lnGlyngigBqa0b-o"
6、 "google_app_id" : "1:46462746286:android:7d61da196b94107cbc773f"
7、 "google_crash_reporting_api_key" : "AIzaSyCSh1T3uUxXFvRo4Q6lnGlyngigBqa0b-o"
8、 "key_user_agent" : "user_agent"
9、 "access_control_reset_password_title" : "Reset"
10、 "access_control_reset_password_title" : "Restableix"
11、 "access_control_reset_password_title" : "Nulstil"
12、 "access_control_reset_password_title" : "Reset"
13、 "access_control_reset_password_title" : "Reset"
14、 "access_control_reset_password_title" : "Reset"
15、 "access_control_reset_password_title" : "Reset"
16、 "access_control_reset_password_title" : "Resetuj"
17、 "access_control_reset_password_title" : "Ponastavi"
18、 "access_control_reset_password_title" : "Reset"
19、 "access_control_reset_password_title" : "Reset"
20、 "access_control_reset_password_title" : "Reset"
21、 "access_control_reset_password_title" : "Resetare"
22、 "access_control_reset_password_title" : "Reset"
23、 "access_control_reset_password_title" : "Reset"
24、 "access_control_reset_password_title" : "Reset"
25、 "access_control_reset_password_title" : "Reset"
26、 "access_control_reset_password_title" : "Restablecer"
27、 "access_control_reset_password_title" : "Reset"
28、 "access_control_reset_password_title" : "Ripristino"
29、 "access_control_reset_password_title" : "Atstatyti"
30、 "access_control_reset_password_title" : "Redefinir"
31、 "access_control_reset_password_title" : "Reset"
32、 "access_control_reset_password_title" : "Asliga"
33、 "access_control_reset_password_title" : "Redefinir"
34、 b81ad615f28b5119776f6a0f38a77965
35、 a071217c4020161bb407687425e7bd8f
36、 470fa2b4ae81cd56ecbcda9735803434cec591fa
37、 MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCfqByD6ZjIuwmaIcoxl977HrVgUd4cgktH1fc0QRUUDR3Zn+8YTd+DcrBnVVgWrif91WkT1jdgFycAiMDTG7B2pc48XHVlbd+MxmVpyUym8yP0HnusCnhsFcir5j1dY4910ecXSiEfI+bz5iFKpkgDiz6qnfz3n++ebyPwWTGN3QIDAQAB
38、 7b3cc56e5f51db803f790dad720ed50a
活动列表
显示 25 个 activities
服务列表
显示 10 个 services
广播接收者列表
显示 11 个 receivers
内容提供者列表
显示 6 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| C++ 共享库 | Android | 在 Android 应用中运行原生代码。 |
| LibVLC | VideoLAN | VLC 是一款免费、自由、开源的跨平台多媒体播放器及框架，可播放大多数多媒体文件，以及各类流媒体协议。 |
| Google Play Service | 借助 Google Play 服务，您的应用可以利用由 Google 提供的最新功能，例如地图，Google+ 等，并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来，您的用户可以更快地接收更新，并且可以更轻松地集成 Google 必须提供的最新信息。 | |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
| Firebase | Firebase 提供了分析、数据库、消息传递和崩溃报告等功能，可助您快速采取行动并专注于您的用户。 | |
| Picasso | Square | 一个强大的 Android 图片下载缓存库。 |
| Jetpack Media | 与其他应用共享媒体内容和控件。已被 media2 取代。 | |
| Jetpack MediaRouter | Enable media display and playback on remote receiver devices using a common user interface. | |
| Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
| Google Cast | 使用 Google Cast SDK，您可以扩展 Android，iOS 或 Chrome 应用，以将其流式视频和音频定向到电视或声音系统。 您的应用程序成为播放，暂停，搜索，倒带，停止和控制媒体的遥控器。 | |
| Firebase Analytics | Google Analytics（分析）是一款免费的应用衡量解决方案，可提供关于应用使用情况和用户互动度的分析数据。 | |
| Jetpack AppCompat | Allows access to new APIs on older API versions of the platform (many using Material Design). | |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 |
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |