页面标题
应用基础信息
文件基本信息
应用基础信息
Google Play 应用市场信息
标题 Pulsa & Kuota Mitra Bukalapak评分 4.438001
安装 10,000,000+ 次下载
价格 0
Android版本支持
分类 购物
Play 商店链接 com.bukalapak.mitra
开发者 PT Bukalapak.com
开发者 ID 6662932770376260061
开发者 地址 None
开发者 主页 https://mitra.bukalapak.com
开发者 Email [email protected]
发布日期 None
隐私政策 Privacy link
关于此应用
Mitra Bukalapak 是印尼最大的满足摊位和售货亭业务需求的应用程序，提供最全面的产品和服务，例如信用卡、网络套餐、PPOB、电力代币、游戏券、转账、电子钱包充值和批发。 任何人都可以成为 Mitra Bukalapak 的代理商，赚取数百万印尼盾！您可以通过 Mitra Bukalapak 向客户销售以下产品： 1. 销售信用卡、廉价网络配额、AXIS、Telkomsel、Indosat 和所有运营商的 SIM 卡 众多优惠活动，每次充值即可获得现金返还和廉价网络配额奖励。 2. PPOB 付款：PLN 电费、电力代币、BPJS、PDAM、Telkom/Indihome 通过交易电力代币和其他 PPOB 产品，每月可获得额外佣金和诱人的促销活动！ 3. 代理游戏代金券，支持Mobile Legends、Free Fire、PUBG和Google Play充值 游戏充值流程快捷，支付方式便宜便捷，例如购买点数、电力代币和其他PPOB付款。 4. 向BRI、BCA、Mandiri银行等60多家银行汇款 没有银行账户？Bukalapak的合作伙伴可以向任何账户转账。快来加入成为汇款代理吧！ 5. 为DANA、OVO、GoPay、ShopeePay等数字货币充值 Bukalapak不仅提供完善的信用和互联网套餐，还提供多种面值货币和数字钱包选择，手续费低廉，并有丰富的优惠活动。 6. 为Mitra Bukalapak充值 现在充值方式更加灵活！通过虚拟账户 (VA) 充值，无需手续费，即可享受0印尼盾的免费充值，可从任何银行转账，或快速扫描二维码。您也可以在 Alfamart、Indomaret 或通过值得信赖的 Mitra Bukalapak 销售员充值。 Bukalapak 合作伙伴功能，让您的客户交易更轻松： - 现场付款 (COD) - 最大的小吃店代理商社区 - 最齐全的产品，还可以为游戏充值 快来加入 Mitra Bukalapak，成为信用代理商、流量包、PPOB、电力代币和游戏券！
组件导出状态统计
文件结构与资源列表
应用签名证书信息
APK已签名
v1 签名: True
v2 签名: True
v3 签名: True
v4 签名: False
主题: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
签名算法: rsassa_pkcs1v15
有效期自: 2018-10-18 09:25:28+00:00
有效期至: 2048-10-18 09:25:28+00:00
发行人: C=US, ST=California, L=Mountain View, O=Google Inc., OU=Android, CN=Android
序列号: 0x11352ec5b203009525c5f66c980100a4fe0fc7ba
哈希算法: sha256
证书MD5: d9fb06f53c5ab3e713dcea54d80c3a44
证书SHA1: 094235b710981fc168975f20c13bd83795d51939
证书SHA256: d38f60acaa7c602756ddb12774b5f3a47915b57dec2f8619d2d097f54d5c2dcb
证书SHA512: b0f0f570b4a6afa2dd8f5a2910fa780df967751203e4fe7aad120876dbe0158420390d39aa97b65b373cbd5243c9b6711fce70e87698af3024474ad9266ecb0e
公钥算法: rsa
密钥长度: 4096
指纹: 1be0fcd592415f2dd985c5e315523c173dda74aab48a6c1ed3dfa2153956ba4b
共检测到 1 个唯一证书证书安全合规分析
0
1
1
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 已签名应用 | 信息 | 应用已使用代码签名证书进行签名。 |
权限声明与风险分级
| 权限名称 | 安全等级 | 权限内容 | 权限描述 | 关联代码 |
|---|---|---|---|---|
| android.permission.ACCESS_COARSE_LOCATION | 获取粗略位置 | 通过WiFi或移动基站的方式获取用户粗略的经纬度信息，定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。 | 无 | |
| android.permission.ACCESS_FINE_LOCATION | 获取精确位置 | 通过GPS芯片接收卫星的定位信息，定位精度达10米以内。恶意程序可以用它来确定您所在的位置。 | 无 | |
| android.permission.ACCESS_NETWORK_STATE | 获取网络状态 | 允许应用程序查看所有网络的状态。 | ||
| android.permission.ACCESS_WIFI_STATE | 查看Wi-Fi状态 | 允许应用程序查看有关Wi-Fi状态的信息。 | ||
| android.permission.WAKE_LOCK | 防止手机休眠 | 允许应用程序防止手机休眠，在手机屏幕关闭后后台进程仍然运行。 | ||
| android.permission.INTERNET | 完全互联网访问 | 允许应用程序创建网络套接字。 | ||
| android.permission.WRITE_EXTERNAL_STORAGE | 读取/修改/删除外部存储内容 | 允许应用程序写入外部存储。 | ||
| android.permission.READ_EXTERNAL_STORAGE | 读取SD卡内容 | 允许应用程序从SD卡读取信息。 | ||
| android.permission.POST_NOTIFICATIONS | 发送通知的运行时权限 | 允许应用发布通知，Android 13 引入的新权限。 | ||
| android.permission.CAMERA | 拍照和录制视频 | 允许应用程序拍摄照片和视频，且允许应用程序收集相机在任何时候拍到的图像。 | ||
| android.permission.READ_CONTACTS | 读取联系人信息 | 允允许应用程序读取您手机上存储的所有联系人（地址）数据。恶意应用程序可借此将您的数据发送给其他人。 | ||
| android.permission.DOWNLOAD_WITHOUT_NOTIFICATION | 后台下载文件 | 这个权限是允许应用通过下载管理器下载文件，且不对用户进行任何提示。 | 无 | |
| com.bukalapak.mitra.c2dm.permission.RECEIVE | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
| com.bukalapak.mitra.permission.C2D_MESSAGE | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
| com.bukalapak.chat.GET_CURRENT_USER | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
| android.permission.VIBRATE | 控制振动器 | 允许应用程序控制振动器，用于消息通知振动功能。 | 无 | |
| android.permission.BLUETOOTH | 创建蓝牙连接 | 允许应用程序查看或创建蓝牙连接。 | ||
| android.permission.BLUETOOTH_CONNECT | 新蓝牙运行时权限 | Android 12 系统引入了新的运行时权限，需要能够连接到配对的蓝牙设备。 | 无 | |
| android.permission.BLUETOOTH_SCAN | 新蓝牙运行时权限 | Android 12 系统引入了新的运行时权限，需要能够发现和配对附近的蓝牙设备。 | 无 | |
| android.permission.BLUETOOTH_ADMIN | 管理蓝牙 | 允许程序发现和配对新的蓝牙设备。 | 无 | |
| android.permission.NFC | 控制nfc功能 | 允许应用程序与支持nfc的物体交互。 | 无 | |
| android.permission.READ_MEDIA_AUDIO | 允许从外部存储读取音频文件 | 允许应用程序从外部存储读取音频文件。 | 无 | |
| android.permission.READ_MEDIA_IMAGES | 允许从外部存储读取图像文件 | 允许应用程序从外部存储读取图像文件。 | 无 | |
| android.permission.READ_MEDIA_VIDEO | 允许从外部存储读取视频文件 | 允许应用程序从外部存储读取视频文件。 | 无 | |
| android.permission.READ_MEDIA_VISUAL_USER_SELECTED | 允许从外部存储读取用户选择的图像或视频文件 | 允许应用程序从用户通过权限提示照片选择器选择的外部存储中读取图像或视频文件。应用程序可以检查此权限以验证用户是否决定使用照片选择器，而不是授予对 READ_MEDIA_IMAGES 或 READ_MEDIA_VIDEO 的访问权限。它不会阻止应用程序手动访问标准照片选择器。应与 READ_MEDIA_IMAGES 和/或 READ_MEDIA_VIDEO 一起请求此权限，具体取决于所需的媒体类型。 | 无 | |
| com.google.android.providers.gsf.permission.READ_GSERVICES | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
| com.google.android.c2dm.permission.RECEIVE | 接收推送通知 | 允许应用程序接收来自云的推送通知。 | ||
| com.bukalapak.mitra.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 未知权限 | 来自 android 引用的未知权限。 | 无 | |
| com.google.android.gms.permission.AD_ID | 应用程序显示广告 | 此应用程序使用 Google 广告 ID，并且可能会投放广告。 | 无 | |
| android.permission.ACCESS_ADSERVICES_AD_ID | 允许应用访问设备的广告 ID。 | 此 ID 是 Google 广告服务提供的唯一、用户可重置的标识符，允许应用出于广告目的跟踪用户行为，同时维护用户隐私。 | 无 | |
| android.permission.ACCESS_ADSERVICES_ATTRIBUTION | 允许应用程序访问广告服务归因 | 这使应用能够检索与广告归因相关的信息，这些信息可用于有针对性的广告目的。应用程序可以收集有关用户如何与广告互动的数据，例如点击或展示，以衡量广告活动的有效性。 | 无 | |
| android.permission.ACCESS_ADSERVICES_TOPICS | 允许应用程序访问广告服务主题 | 这使应用程序能够检索与广告主题或兴趣相关的信息，这些信息可用于有针对性的广告目的。 | 无 | |
| com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE | Google 定义的权限 | 由 Google 定义的自定义权限。 | 无 | |
| android.permission.FOREGROUND_SERVICE | 创建前台Service | Android 9.0以上允许常规应用程序使用 Service.startForeground，用于podcast播放（推送悬浮播放，锁屏播放） | 无 |
敏感权限分析
android.permission.ACCESS_FINE_LOCATION
android.permission.WAKE_LOCK
android.permission.CAMERA
android.permission.READ_CONTACTS
android.permission.VIBRATE
android.permission.ACCESS_WIFI_STATE
android.permission.INTERNET
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAGE
android.permission.BLUETOOTH
android.permission.BLUETOOTH_ADMIN
android.permission.READ_MEDIA_AUDIO
android.permission.READ_MEDIA_IMAGES
android.permission.READ_MEDIA_VIDEO
com.google.android.c2dm.permission.RECEIVE
com.google.android.gms.permission.AD_ID
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
android.permission.FOREGROUND_SERVICE
恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。
Manifest 配置安全分析
0
9
0
0
| 序号 | 问题 | 严重程度 | 描述信息 | 操作 |
|---|---|---|---|---|
| 1 |
应用已配置网络安全策略 [android:networkSecurityConfig=@7F130005] |
信息 | 网络安全配置允许应用通过声明式配置文件自定义网络安全策略，无需修改代码。可针对特定域名或应用范围进行灵活配置。 | |
| 2 |
Activity (com.bukalapak.mitra.activity.EspressoActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 3 |
Broadcast Receiver (com.bukalapak.mitra.feature.otp.receiver.SmsRetrieverBroadcastReceiver) 未受保护。 [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出，未受任何权限保护，任意应用均可访问。 | |
| 4 |
Activity (com.bukalapak.mitra.feature.deeplink.DeeplinkActivity) 未受保护。 [android:exported=true] |
警告 | 检测到 Activity 已导出，未受任何权限保护，任意应用均可访问。 | |
| 5 |
Activity 设置了 TaskAffinity 属性 (com.braze.push.NotificationTrampolineActivity) |
警告 | 设置 taskAffinity 后，其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露，建议保持默认 affinity（包名）。 | |
| 6 |
Service (com.google.android.gms.auth.api.signin.RevocationBoundService) 受权限保护，但应检查权限保护级别。 Permission: com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 7 |
Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护，但应检查权限保护级别。 Permission: com.google.android.c2dm.permission.SEND [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 8 |
Broadcast Receiver (androidx.profileinstaller.ProfileInstallReceiver) 受权限保护，但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 9 |
Service (androidx.work.impl.background.systemjob.SystemJobService) 受权限保护，但应检查权限保护级别。 Permission: android.permission.BIND_JOB_SERVICE [android:exported=true] |
警告 | 检测到 Service 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 | |
| 10 |
Broadcast Receiver (androidx.work.impl.diagnostics.DiagnosticsReceiver) 受权限保护，但应检查权限保护级别。 Permission: android.permission.DUMP [android:exported=true] |
警告 | 检测到 Broadcast Receiver 已导出并受未在本应用定义的权限保护。请在权限定义处核查其保护级别。若为 normal 或 dangerous，恶意应用可申请并与组件交互；若为 signature，仅同证书签名应用可访问。 |
可浏览 Activity 组件分析
| ACTIVITY | INTENT |
|---|---|
| com.bukalapak.mitra.feature.deeplink.DeeplinkActivity |
Schemes:
https://,
http://,
mitrabl://,
Hosts: mitra.bukalapak.com, mitrabl.com, bukalapak2.typeform.com, bl.id, bukl.pk, www.bukalapak.com, m.bukalapak.com, run.conjoint.ly, Path Patterns: .*, |
网络通信安全风险分析
| 序号 | 范围 | 严重级别 | 描述 |
|---|
API调用分析
安全漏洞检测
1
5
2
0
0
| 序号 | 问题 | 等级 | 参考标准 | 文件位置 | 操作 |
|---|---|---|---|---|---|
| 1 | 应用程序记录日志信息,不得记录敏感信息 | 信息 |
CWE: CWE-532: 通过日志文件的信息暴露
OWASP MASVS: MSTG-STORAGE-3 |
升级会员：解锁高级权限 | |
| 2 | 应用程序可以写入应用程序目录。敏感信息应加密 | 信息 |
CWE: CWE-276: 默认权限不正确
OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 3 | 应用程序使用不安全的随机数生成器 | 警告 |
CWE: CWE-330: 使用不充分的随机数
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-6 |
升级会员：解锁高级权限 | |
| 4 | 应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 5 | 文件可能包含硬编码的敏感信息，如用户名、密码、密钥等 | 警告 |
CWE: CWE-312: 明文存储敏感信息
OWASP Top 10: M9: Reverse Engineering OWASP MASVS: MSTG-STORAGE-14 |
升级会员：解锁高级权限 | |
| 6 | MD5是已知存在哈希冲突的弱哈希 | 警告 |
CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
OWASP Top 10: M5: Insufficient Cryptography OWASP MASVS: MSTG-CRYPTO-4 |
升级会员：解锁高级权限 | |
| 7 | 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 | 警告 |
CWE: CWE-276: 默认权限不正确
OWASP Top 10: M2: Insecure Data Storage OWASP MASVS: MSTG-STORAGE-2 |
升级会员：解锁高级权限 | |
| 8 | 如果一个应用程序使用WebView.loadDataWithBaseURL方法来加载一个网页到WebView，那么这个应用程序可能会遭受跨站脚本攻击 | 高危 |
CWE: CWE-79: 在Web页面生成时对输入的转义处理不恰当（'跨站脚本'）
OWASP Top 10: M1: Improper Platform Usage OWASP MASVS: MSTG-PLATFORM-6 |
升级会员：解锁高级权限 |
Native库安全分析
| 序号 | 动态库 | NX(堆栈禁止执行) | PIE | STACK CANARY(栈保护) | RELRO | RPATH（指定SO搜索路径） | RUNPATH（指定SO搜索路径） | FORTIFY(常用函数加强检查) | SYMBOLS STRIPPED(裁剪符号表) |
|---|
文件分析
| 序号 | 问题 | 文件 |
|---|
行为分析
| 编号 | 行为 | 标签 | 文件 |
|---|---|---|---|
| 00022 | 从给定的文件绝对路径打开文件 |
文件 |
升级会员：解锁高级权限 |
| 00063 | 隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00051 | 通过setData隐式意图（查看网页、拨打电话等） |
控制 |
升级会员：解锁高级权限 |
| 00013 | 读取文件并将其放入流中 |
文件 |
升级会员：解锁高级权限 |
| 00091 | 从广播中检索数据 |
信息收集 |
升级会员：解锁高级权限 |
| 00036 | 从 res/raw 目录获取资源文件 |
反射 |
升级会员：解锁高级权限 |
| 00121 | 创建目录 |
文件 命令 |
升级会员：解锁高级权限 |
| 00125 | 检查给定的文件路径是否存在 |
文件 |
升级会员：解锁高级权限 |
| 00001 | 初始化位图对象并将数据（例如JPEG）压缩为位图对象 |
相机 |
升级会员：解锁高级权限 |
IP地理位置
恶意域名检测
| 域名 | 状态 | 中国境内 | 位置信息 | 解析 |
|---|---|---|---|---|
| sondheim.braze.com |
安全 |
否 |
IP地址: 18.239.36.6 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| api.whatsapp.com |
安全 |
否 |
IP地址: 57.144.223.32 国家: 爱尔兰 地区: 都柏林 城市: 都柏林 查看: Google 地图 |
|
| assets.bukalapak.com |
安全 |
否 |
IP地址: 45.60.154.227 国家: 英国 地区: 英格兰 城市: 伦敦 查看: Google 地图 |
|
| www.bukalapak.com |
安全 |
否 |
IP地址: 45.60.154.227 国家: 美国 地区: 加利福尼亚 城市: an Mateo TlaixpanSan Mateo YoloxochitlanSan Mateo del Mar San MatiasSan Matias T 查看: Google 地图 |
|
| iamcache.braze |
安全 |
否 | 没有可用的地理位置信息。 |
|
| mitra.bukalapak.com |
安全 |
否 |
IP地址: 18.239.36.6 国家: 美国 地区: 加利福尼亚 城市: 圣马特奥 查看: Google 地图 |
|
| www.braze.com |
安全 |
否 |
IP地址: 104.17.227.60 国家: 加拿大 地区: 安大略 城市: 多伦多 查看: Google 地图 |
|
| dust.k8s.test-001.d-usw-2.braze.com |
安全 |
否 | 没有可用的地理位置信息。 |
|
| journeyapps.com |
安全 |
否 |
IP地址: 18.239.36.6 国家: 荷兰（王国） 地区: 北荷兰省 城市: 阿姆斯特丹 查看: Google 地图 |
|
| sdk.iad-01.braze.com |
安全 |
否 |
IP地址: 172.64.148.188 国家: 加拿大 地区: 安大略 城市: 多伦多 查看: Google 地图 |
|
| mitra-bukalapak-7007e.firebaseio.com |
安全 |
否 |
IP地址: 35.201.97.85 国家: 美国 地区: 密苏里州 城市: 堪萨斯城 查看: Google 地图 |
|
| app.adjust.com |
安全 |
否 |
IP地址: 172.64.148.188 国家: 美国 地区: 加利福尼亚 城市: 埃尔塞贡多 查看: Google 地图 |
|
| mikepenz.com |
安全 |
否 |
IP地址: 172.67.141.197 国家: 美国 地区: 加利福尼亚 城市: 旧金山 查看: Google 地图 |
|
| successteam.typeform.com |
安全 |
否 |
IP地址: 52.204.138.114 国家: 美国 地区: 弗吉尼亚州 城市: 阿什本 查看: Google 地图 |
|
手机号提取
URL链接分析
| URL信息 | 源码文件 |
|---|---|
|
https://www.bukalapak.com/images/banks/bca.jpg https://www.bukalapak.com/images/banks/mandiri.jpg |
自研引擎-A |
|
https://www.braze.com/docs/developer_guide/platform_integration_guides/android/initial_sdk_setup/android_sdk_integration/ |
bo/app/o7.java |
|
https://assets.bukalapak.com/floo/images/logo/itemku-logo.png |
com/bukalapak/mitra/vp/gamevoucher/screen/VpGameVoucherPackagesTabScreen.java |
|
https://play.google.com/store/apps/details?id=com.scb.nexus.blk.nonprod |
com/bukalapak/mitra/transaction/WalletDetailScreen.java |
|
https://dust.k8s.test-001.d-usw-2.braze.com/sse?mite= |
bo/app/as.java |
|
https://app.adjust.com/ |
com/bukalapak/mitra/webview/MitraBrowserScreen.java |
|
https://mitra.bukalapak.com/artikel/108052/makin-praktis-beli-pulsa-and-token-listrik-dengan-kontak-pelanggan |
com/bukalapak/mitra/vp/dataplan/VpDataPlanRevampScreen$Fragment.java |
|
https://assets.bukalapak.com/floo/images/logo/itemku-logo.png |
com/bukalapak/mitra/vp/gamevoucher/response/VpGameVoucherPackagesTabScreen.java |
|
https://iamcache.braze/ |
com/braze/ui/inappmessage/views/InAppMessageHtmlBaseView.java |
|
https://api.whatsapp.com/send?phone= https://play.google.com/store/apps/details?id=com.whatsapp |
com/bukalapak/mitra/feature/pin/screen/landing/PinLandingViewModel.java |
|
https://sdk.iad-01.braze.com/api/v3/ https://sondheim.braze.com/api/v3/ |
com/braze/configuration/BrazeConfigurationProvider.java |
|
https://mitra.bukalapak.com/referral?referral_poster_name=keuntungan&referral_code=test123 https://mitra.bukalapak.com/games https://successteam.typeform.com/to/nzthwi#name=yusuf https://mitra.bukalapak.com/pulsa |
com/bukalapak/mitra/debug/a.java |
|
https://iamcache.braze/ab_triggers |
com/braze/support/WebContentUtils.java |
|
https://github.com/mikepenz/itemanimators www.bukalapak.com https://journeyapps.com/ https://github.com/journeyapps/zxing-android-embedded http://mikepenz.com/ https://github.com/mikepenz/fastadapter https://mitra-bukalapak-7007e.firebaseio.com |
自研引擎-S |
Firebase配置检测
| 标题 | 严重程度 | 描述信息 |
|---|---|---|
| 应用与Firebase数据库通信 | 信息 |
该应用与位于 https://mitra-bukalapak-7007e.firebaseio.com 的 Firebase 数据库进行通信 |
| Firebase远程配置已启用 | 警告 |
Firebase远程配置URL （ https://firebaseremoteconfig.googleapis.com/v1/projects/1024277213961/namespaces/firebase:fetch?key=AIzaSyDgWIU-L1F0jB4_pLswBJqDPKyRRO0vES0 ） 已启用。请确保这些配置不包含敏感信息。响应内容如下所示： { |
第三方追踪器
| 名称 | 类别 | 网址 |
|---|---|---|
| Adjust | Analytics | https://reports.exodus-privacy.eu.org/trackers/52 |
| Google AdMob | Advertisement | https://reports.exodus-privacy.eu.org/trackers/312 |
| Google Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/48 |
| Google CrashLytics | Crash reporting | https://reports.exodus-privacy.eu.org/trackers/27 |
| Google Firebase Analytics | Analytics | https://reports.exodus-privacy.eu.org/trackers/49 |
敏感凭证泄露
已显示 39 个secrets
1、 凭证信息=> "com.google.android.geo.API_KEY" : "AIzaSyCRDkX8QxN1O5y4nZwEYji3R8BGpB6PZvw"
2、 AdMob广告平台的=> "com.google.android.gms.ads.APPLICATION_ID" : "ca-app-pub-1133798130361208~4145482734"
3、 "account_register_password" : "Password"
4、 "com.google.firebase.crashlytics.mapping_file_id" : "4ac634dcd0d34096a99bfee57d159b84"
5、 "com_braze_image_is_read_tag_key" : "com_appboy_image_is_read_tag_key"
6、 "com_braze_image_lru_cache_image_url_key" : "com_braze_image_lru_cache_image_url_key"
7、 "com_braze_image_resize_tag_key" : "com_appboy_image_resize_tag_key"
8、 "firebase_database_url" : "https://mitra-bukalapak-7007e.firebaseio.com"
9、 "google_api_key" : "AIzaSyDgWIU-L1F0jB4_pLswBJqDPKyRRO0vES0"
10、 "google_app_id" : "1:1024277213961:android:ee232975f3b7a641"
11、 "google_crash_reporting_api_key" : "AIzaSyDgWIU-L1F0jB4_pLswBJqDPKyRRO0vES0"
12、 "grocery_home_search_revamp_remove_keyword_dialog_cancel" : "Kembali"
13、 "library_fastadapter_authorWebsite" : "http://mikepenz.com/"
14、 "library_itemanimators_authorWebsite" : "http://mikepenz.com/"
15、 "library_zxingandroidembedded_author" : "JourneyApps"
16、 "library_zxingandroidembedded_authorWebsite" : "https://journeyapps.com/"
17、 "receipt_token_title" : "Stroom/Token"
18、 edcec1a0b2f45df899d9db8538c1ad06
19、 8edbf554d80a47cab09168890d237f3f
20、 fe0c8a638a69c17a21fdce7e0cf70d52
21、 a06c98bc91a4f862da17887217762891
22、 f7511b93b90e7f0b18fdf22072a6f990
23、 6cc297045393572958ab5241c587b4d6
24、 2LHYpyDYp9mG2KrYrtin2Kgg2qnZhtuM2K8g24zaqSDZgdin24zZhA==
25、 05e02d56c2afe5f5c08d4e50e9932dd9
26、 8ef542c74de8e07e6f20fa1a48f8852e
27、 7743f0881f497bcece31bd2db25702b2
28、 2KfbjNqpINmB2KfYptmEINmF24zauiDYs9uSINin2YbYqtiu2KfYqCDaqdix24zaug==
29、 edcf35fcbcef36470ab9dbc43f66d096
30、 75b59faad2f429f8588e5833e51a233d
31、 596b8011c3cff94502624905e741c26b
32、 6336f92cc16681ac95f7095e73cb0a76
33、 ddbc68e6442d94920b39a2527b1f6609
34、 651dac844101db112a329027fd65acbd
35、 37a6259cc0c1dae299a7866489dff0bd
36、 f666361c8b72d6512fb6b801c265fe2b
37、 92c7abc7b0baaae66f9c0bbfa244fbe2
38、 e7bcfdd00d9f4c86240ea78f0dbb5810
39、 7ZWY64KY7J2YIO2MjOydvOydhCDshKDtg50=
活动列表
显示 48 个 activities
服务列表
显示 16 个 services
广播接收者列表
显示 18 个 receivers
内容提供者列表
显示 29 个 providers
第三方SDK
| SDK名称 | 开发者 | 描述信息 |
|---|---|---|
| Google Sign-In | 提供使用 Google 登录的 API。 | |
| Google Play Service | 借助 Google Play 服务，您的应用可以利用由 Google 提供的最新功能，例如地图，Google+ 等，并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来，您的用户可以更快地接收更新，并且可以更轻松地集成 Google 必须提供的最新信息。 | |
| ZXing Android Embedded | JourneyApps | Barcode scanning library for Android, using ZXing for decoding. |
| Jetpack Lifecycle | 生命周期感知型组件可执行操作来响应另一个组件（如 Activity 和 Fragment）的生命周期状态的变化。这些组件有助于您写出更有条理且往往更精简的代码，这样的代码更易于维护。 | |
| File Provider | Android | FileProvider 是 ContentProvider 的特殊子类，它通过创建 content://Uri 代替 file:///Uri 以促进安全分享与应用程序关联的文件。 |
| Jetpack App Startup | App Startup 库提供了一种直接，高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序，而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。 | |
| Jetpack WorkManager | 使用 WorkManager API 可以轻松地调度即使在应用退出或设备重启时仍应运行的可延迟异步任务。 | |
| Firebase | Firebase 提供了分析、数据库、消息传递和崩溃报告等功能，可助您快速采取行动并专注于您的用户。 | |
| Jetpack ProfileInstaller | 让库能够提前预填充要由 ART 读取的编译轨迹。 | |
| Google Analytics | 提供各种 API，可帮助您收集、配置和报告用户与您的在线内容进行互动的数据。 | |
| Firebase Analytics | Google Analytics（分析）是一款免费的应用衡量解决方案，可提供关于应用使用情况和用户互动度的分析数据。 | |
| Jetpack Room | Room 持久性库在 SQLite 的基础上提供了一个抽象层，让用户能够在充分利用 SQLite 的强大功能的同时，获享更强健的数据库访问机制。 |
污点分析
当apk较大时，代码量会很大，造成数据流图（ICFG）呈现爆炸式增长，所以该功能比较耗时，请先喝杯咖啡，耐心等待……| 规则名称 | 描述信息 | 操作 |
|---|---|---|
| 病毒分析 | 使用安卓恶意软件常用的API进行污点分析 | 开始分析 |
| 漏洞挖掘 | 漏洞挖掘场景下的污点分析 | 开始分析 |
| 隐私合规 | 隐私合规场景下的污点分析：组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 | 开始分析 |
| 密码分析 | 分析加密算法是否使用常量密钥、静态初始化的向量（IV）、加密模式是否使用ECB等 | 开始分析 |
| Callback | 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用，所以如果需要分析Callback方法需要在声明文件中将其声明，这里提供一份AndroidCallbacks.txt文件，里面是一些常见的原生回调接口或类，如果有特殊接口需求，可以联系管理员 | 开始分析 |