移动应用安全检测报告: 个人房贷Lpr公积金计算器 v3.1.0

安全基线评分


安全基线评分 43/100

综合风险等级


风险等级评定

  1. A
  2. B
  3. C
  4. F

漏洞与安全项分布(%)


隐私风险

3

检测到的第三方跟踪器数量


检测结果分布

高危安全漏洞 6
中危安全漏洞 31
安全提示信息 3
已通过安全项 1
重点安全关注 36

高危安全漏洞 不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击

不安全的Web视图实现。Web视图忽略SSL证书错误并接受任何SSL证书。此应用程序易受MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#webview-server-certificate-verification

Files:
cn/john/h5lib/web/H5WebActivity.java, line(s) 253,247
cn/john/h5lib/web/PolicyInnerActivity.java, line(s) 150,144
cn/john/h5lib/web/TabLazyLoadH5Fragment.java, line(s) 242,236
cn/john/h5lib/web/TabLoadH5Fragment.java, line(s) 267,261
cn/john/h5lib/web/TabView.java, line(s) 215,209
cn/john/online/ui/OnlineActivity.java, line(s) 177,171
com/minshiting/shui/fg/TabJLFg$initWebview$1.java, line(s) 153,138

高危安全漏洞 启用了调试配置。生产版本不能是可调试的

启用了调试配置。生产版本不能是可调试的
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04c-Tampering-and-Reverse-Engineering.md#debugging-and-tracing

Files:
cn/android/args/BuildConfig.java, line(s) 3,8

高危安全漏洞 应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文

应用程序在加密算法中使用ECB模式。ECB模式是已知的弱模式,因为它对相同的明文块[UNK]产生相同的密文
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-block-cipher-mode

Files:
cn/john/ttlib/http/retrofit/encrypt/EncryptUtil.java, line(s) 21,36
com/sqcat/net/utils/AESEncrypUtil.java, line(s) 20,40

高危安全漏洞 使用弱加密算法

使用弱加密算法
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
cn/android/args/DynamicGetter.java, line(s) 417,429

高危安全漏洞 该文件是World Readable。任何应用程序都可以读取文件

该文件是World Readable。任何应用程序都可以读取文件
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#testing-local-storage-for-sensitive-data-mstg-storage-1-and-mstg-storage-2

Files:
cn/john/store/StoreConfig.java, line(s) 295,301

中危安全漏洞 应用已启用明文网络流量

[android:usesCleartextTraffic=true]
应用允许明文网络流量(如 HTTP、FTP 协议、DownloadManager、MediaPlayer 等)。API 级别 27 及以下默认启用,28 及以上默认禁用。明文流量缺乏机密性、完整性和真实性保护,攻击者可窃听或篡改传输数据。建议关闭明文流量,仅使用加密协议。

中危安全漏洞 应用数据允许备份

[android:allowBackup=true]
该标志允许通过 adb 工具备份应用数据。启用 USB 调试的用户可直接复制应用数据,存在数据泄露风险。

中危安全漏洞 Activity 设置了 TaskAffinity 属性

(com.minshiting.shui.wxapi.WXEntryActivity)
设置 taskAffinity 后,其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露,建议保持默认 affinity(包名)。

中危安全漏洞 Activity (com.minshiting.shui.wxapi.WXEntryActivity) 未受保护。

[android:exported=true]
检测到  Activity 已导出,未受任何权限保护,任意应用均可访问。

中危安全漏洞 Activity 设置了 TaskAffinity 属性

(com.minshiting.shui.wxapi.WXPayEntryActivity)
设置 taskAffinity 后,其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露,建议保持默认 affinity(包名)。

中危安全漏洞 Activity (com.minshiting.shui.wxapi.WXPayEntryActivity) 未受保护。

[android:exported=true]
检测到  Activity 已导出,未受任何权限保护,任意应用均可访问。

中危安全漏洞 Activity (com.tencent.tauth.AuthActivity) 未受保护。

[android:exported=true]
检测到  Activity 已导出,未受任何权限保护,任意应用均可访问。

中危安全漏洞 Activity 设置了 TaskAffinity 属性

(apache.rio.kluas_third.wxapi.WXEntryActivity)
设置 taskAffinity 后,其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露,建议保持默认 affinity(包名)。

中危安全漏洞 Activity (apache.rio.kluas_third.wxapi.WXEntryActivity) 未受保护。

[android:exported=true]
检测到  Activity 已导出,未受任何权限保护,任意应用均可访问。

中危安全漏洞 Activity 设置了 TaskAffinity 属性

(com.pengshuo.fangdai.wxapi.WXEntryActivity)
设置 taskAffinity 后,其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露,建议保持默认 affinity(包名)。

中危安全漏洞 Activity-Alias (com.pengshuo.fangdai.wxapi.WXEntryActivity) 未受保护。

[android:exported=true]
检测到  Activity-Alias 已导出,未受任何权限保护,任意应用均可访问。

中危安全漏洞 Activity 设置了 TaskAffinity 属性

(apache.rio.kluas_third.wxapi.WXPayEntryActivity)
设置 taskAffinity 后,其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露,建议保持默认 affinity(包名)。

中危安全漏洞 Activity (apache.rio.kluas_third.wxapi.WXPayEntryActivity) 未受保护。

[android:exported=true]
检测到  Activity 已导出,未受任何权限保护,任意应用均可访问。

中危安全漏洞 Activity 设置了 TaskAffinity 属性

(com.pengshuo.fangdai.wxapi.WXPayEntryActivity)
设置 taskAffinity 后,其他应用可读取发送至该 Activity 的 Intent。为防止敏感信息泄露,建议保持默认 affinity(包名)。

中危安全漏洞 Activity-Alias (com.pengshuo.fangdai.wxapi.WXPayEntryActivity) 未受保护。

[android:exported=true]
检测到  Activity-Alias 已导出,未受任何权限保护,任意应用均可访问。

中危安全漏洞 Activity (com.alipay.sdk.app.PayResultActivity) 未受保护。

[android:exported=true]
检测到  Activity 已导出,未受任何权限保护,任意应用均可访问。

中危安全漏洞 Activity (com.alipay.sdk.app.AlipayResultActivity) 未受保护。

[android:exported=true]
检测到  Activity 已导出,未受任何权限保护,任意应用均可访问。

中危安全漏洞 Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityProxy) 未受保护。

[android:exported=true]
检测到  Activity 已导出,未受任何权限保护,任意应用均可访问。

中危安全漏洞 Activity (com.bytedance.android.openliveplugin.stub.activity.DouyinAuthorizeActivityLiveProcessProxy) 未受保护。

[android:exported=true]
检测到  Activity 已导出,未受任何权限保护,任意应用均可访问。

中危安全漏洞 IP地址泄露

IP地址泄露


Files:
cn/john/util/AdConstant.java, line(s) 26,135
com/bykv/vk/component/ttvideo/DataLoaderHelper.java, line(s) 882
com/bykv/vk/component/ttvideo/medialoader/MediaLoaderWrapper.java, line(s) 309
com/bykv/vk/component/ttvideo/player/TTPlayerConfiger.java, line(s) 53
com/ss/android/download/api/constant/BaseConstants.java, line(s) 36

中危安全漏洞 应用程序使用不安全的随机数生成器

应用程序使用不安全的随机数生成器
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
apache/rio/kluas_third/alipay/OrderInfoUtil2_0.java, line(s) 16
cn/android/args/impl/SamsungImpl.java, line(s) 44
cn/android/args/impl/XiaomiImpl.java, line(s) 53
com/bykv/vk/component/ttvideo/utils/b.java, line(s) 5
com/hjq/permissions/PermissionFragment.java, line(s) 15
org/greenrobot/greendao/test/DbTest.java, line(s) 7

中危安全漏洞 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等

文件可能包含硬编码的敏感信息,如用户名、密码、密钥等
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
apache/rio/kluas_third/Config.java, line(s) 6,9
apache/rio/kluas_third/wx/WxConfig.java, line(s) 4
apache/rio/kluas_third/wx/net/WxMgr.java, line(s) 69
cn/john/banner/BannerUtils.java, line(s) 41,43,45
cn/john/common/ConfigClickUtil.java, line(s) 30,32,34
cn/john/online/http/retrofit/encrypt/Online_CipherUtilWithPHP.java, line(s) 24
cn/john/store/StoreConfig.java, line(s) 14,37
cn/john/ttlib/http/retrofit/encrypt/EncryptUtil.java, line(s) 14
cn/john/ttlib/http/retrofit/encrypt/FH_CipherUtilWithPHP.java, line(s) 24
com/bykv/vk/component/ttvideo/DataLoaderHelper.java, line(s) 581,945,1024,527
com/bykv/vk/component/ttvideo/TTVideoEngine.java, line(s) 196
com/bykv/vk/component/ttvideo/log/LiveLoggerService.java, line(s) 64
com/bykv/vk/openvk/component/video/dq/d/kk.java, line(s) 204
com/hjq/permissions/StartActivityManager.java, line(s) 9
com/minshiting/shui/BuildConfig.java, line(s) 12
com/minshiting/shui/calculator/utils/SPUtils.java, line(s) 26
com/minshiting/shui/common/constant/UmengConstant.java, line(s) 18
com/sqcat/net/client/weather/FH_CipherUtilWithPHP.java, line(s) 24
org/litepal/util/cipher/CipherUtil.java, line(s) 10
rx/internal/schedulers/NewThreadWorker.java, line(s) 26,35

中危安全漏洞 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
com/bykv/vk/openvk/component/video/dq/d/d/p.java, line(s) 4,5,14,20,21,23,25
com/bykv/vk/openvk/preload/geckox/dq/d.java, line(s) 6,7,59
com/bytedance/dq/d/d/d/d.java, line(s) 4,13,14,24
com/bytedance/dq/d/d/d/dq.java, line(s) 4,31
com/ss/android/downloadlib/p/d.java, line(s) 4,5,17,22
org/greenrobot/greendao/AbstractDao.java, line(s) 6,7,118,122,144,420,554
org/greenrobot/greendao/DbUtils.java, line(s) 6,16,51
org/greenrobot/greendao/database/StandardDatabase.java, line(s) 5,15,16
org/litepal/Operator.java, line(s) 6,507
org/litepal/tablemanager/AssociationCreator.java, line(s) 5,108
org/litepal/tablemanager/Generator.java, line(s) 4,58
org/litepal/util/DBUtility.java, line(s) 4,76,77,80,81,93,94,165,166,102,131

中危安全漏洞 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据

应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
cn/android/args/OftenGettor.java, line(s) 1579,1653
cn/android/args/impl/SamsungImpl.java, line(s) 139
cn/john/h5lib/download/DownloadHelper.java, line(s) 295
cn/john/h5lib/download/DownloadMgr.java, line(s) 53
cn/john/h5lib/web/H5WebActivity.java, line(s) 425
com/bykv/vk/component/ttvideo/player/TTCrashUtil.java, line(s) 50
com/bykv/vk/component/ttvideo/utils/HardWareInfo.java, line(s) 141
com/bytedance/dq/d/ia/jy.java, line(s) 64,75,84
com/orhanobut/logger/CsvFormatStrategy.java, line(s) 112
com/ss/android/downloadlib/addownload/ia.java, line(s) 389
com/ss/android/downloadlib/addownload/no.java, line(s) 232,234
com/ss/android/downloadlib/mn/mp.java, line(s) 365,345,436
org/litepal/Operator.java, line(s) 95
org/litepal/tablemanager/Connector.java, line(s) 34,36

中危安全漏洞 可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息

可能存在跨域漏洞。在 WebView 中启用从 URL 访问文件可能会泄漏文件系统中的敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#static-analysis-6

Files:
cn/john/h5lib/web/H5WebActivity.java, line(s) 174,176
cn/john/h5lib/web/TabLazyLoadH5Fragment.java, line(s) 163,165
cn/john/h5lib/web/TabLoadH5Fragment.java, line(s) 168,170
cn/john/h5lib/web/TabView.java, line(s) 136,138
cn/john/online/ui/OnlineActivity.java, line(s) 138,140
com/minshiting/shui/fg/TabJLFg.java, line(s) 117,119

中危安全漏洞 MD5是已知存在哈希冲突的弱哈希

MD5是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
cn/android/args/DynamicGetter.java, line(s) 304
cn/android/args/impl/XiaomiImpl.java, line(s) 2040,2059
cn/john/h5lib/download/DownloadHelper.java, line(s) 392
com/bykv/vk/openvk/component/video/api/iw/d.java, line(s) 17
com/bykv/vk/openvk/preload/geckox/utils/ia.java, line(s) 15
com/minshiting/shui/common/dialog/DialogTimer.java, line(s) 55
com/miui/analytics/internal/util/h0.java, line(s) 37
org/litepal/util/cipher/CipherUtil.java, line(s) 38

中危安全漏洞 应用程序创建临时文件。敏感信息永远不应该被写进临时文件

应用程序创建临时文件。敏感信息永远不应该被写进临时文件


Files:
com/github/gzuliyujiang/imagepicker/CropImageActivity.java, line(s) 127
ms/bz/bd/c/Pgl/pblg.java, line(s) 29

中危安全漏洞 此应用程序可能会请求root(超级用户)权限

此应用程序可能会请求root(超级用户)权限
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05j-Testing-Resiliency-Against-Reverse-Engineering.md#testing-root-detection-mstg-resilience-1

Files:
cn/android/args/impl/HuaweiImpl.java, line(s) 1060,1161,1161

中危安全漏洞 SHA-1是已知存在哈希冲突的弱哈希

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
org/repackage/a/a/a/a/c.java, line(s) 58

中危安全漏洞 应用程序包含隐私跟踪程序

此应用程序有多个3隐私跟踪程序。跟踪器可以跟踪设备或用户,是终端用户的隐私问题。

中危安全漏洞 此应用可能包含硬编码机密信息

从应用程序中识别出以下机密确保这些不是机密或私人信息
友盟统计的=> "UMENG_APPKEY" : "67f77d5548ac1b4f871161fa"
TalkingData分析平台的=> "TD_CHANNEL_ID" : "samsung"
友盟统计的=> "UMENG_CHANNEL" : "samsung"
"WxAppSecret" : "524e686f722a53542e57d491dfd2780e"
qVyObdyMO0gOhWxU33MfniOGYANgTjRtZrwFaG0YItY=
iG05cJ1kld86/gchiKRwQpIwb8g5iufbhxlIMHxxIVc=
HW2cvdpQwYWjlUPWCe9XXv2E4YDUhhVfToG3SOkKqDg=
676cc3908f232a05f1e252f6
gfe+XR1rnFAtXlaxB0LzVroP9JsC0tUaMgOfZsYlems=
f541ba34-ba5e-48ee-bfce-7437811e5567
67f77d5548ac1b4f871161fa
ced275765d9007a4e2e5ccbe3832f3b1
5zlRLTA4VpwxFEzi57wpOJY+NSxP4RIRLfBJCLrF/fQ=
02926bdb-92c4-4d9b-ad92-571255356195
08b06a40-3263-401f-8498-579dc21075dc
78422fea-98cf-4981-8e6a-c97f866fd551
f5d9b653-839d-4b46-8832-924128809f44
401d6a2d810d2c03c66ca9c13f1dd836
14dfc51865362e8e649b8ec7a72e7c5b
7fb9f1d2-28c1-4d84-8c9c-66cb459fd2f1
o0gr3Zuewf8OpyV42Q9Fnit5MU
4ab312f7094810afa84659d3dc6cf0fe
8576318f09965080a600fa8525599728
IaAPuAkDREGD4tPYwnUH0tHcYgp2GykATCvSpM2m+Wk=
10813de8-49de-4db9-b635-5d91758931ef
sQdbX+sU0IdnB2wic5nAD5TnVd46A+H/5dqacw20lJU=

安全提示信息 应用程序记录日志信息,不得记录敏感信息

应用程序记录日志信息,不得记录敏感信息
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#logs

Files:
apache/rio/kluas_third/Lg.java, line(s) 29,39,44
apache/rio/kluas_third/alipay/AliPayTask.java, line(s) 24
apache/rio/kluas_third/qq/TencentHelper.java, line(s) 63
apache/rio/kluas_third/qq/ui/BaseTencentActivity.java, line(s) 41,45,49,53,59
apache/rio/kluas_third/qq/ui/TencentLoginActivity.java, line(s) 51,73
apache/rio/kluas_third/qq/ui/TencentShareActivity.java, line(s) 39
apache/rio/kluas_third/wx/net/WxHttpTask.java, line(s) 24
apache/rio/kluas_third/wx/net/WxMgr.java, line(s) 70,81,89,93,104
apache/rio/kluas_third/wx/net/WxRequest.java, line(s) 61
apache/rio/kluas_third/wx/utils/Util.java, line(s) 81,83,87,91,102,74
cn/android/MainActivity.java, line(s) 68
cn/android/args/DynamicGetter.java, line(s) 199,173,246
cn/android/args/LoggUtils.java, line(s) 10,13,34,40,44,19,25,29
cn/john/env/EnvProvider.java, line(s) 50,61,62,63,64,96,99
cn/john/online/http/retrofit/convert/OnlineGsonConverterFactory.java, line(s) 73,74,76,80,81
cn/john/online/http/retrofit/encrypt/Online_CipherUtilWithPHP.java, line(s) 84
cn/john/online/http/retrofit/factory/AbsRetrofitFactory.java, line(s) 20
cn/john/online/http/retrofit/factory/Online_RetrofitFactory.java, line(s) 17
cn/john/online/http/retrofit/interceptor/OnlineInterceptor.java, line(s) 31,48
cn/john/online/http/retrofit/observer/OnlineObserver.java, line(s) 35
cn/john/online/ui/OnlineActivity.java, line(s) 89,92,117,119
cn/john/online/util/OnlineProvider.java, line(s) 12,16
cn/john/store/StoreConfig.java, line(s) 58,66,73,79,86,94,99,189,197,202,210,215,223,228,236,241,249,254,290
cn/john/ttlib/db/DbHelper.java, line(s) 35
cn/john/ttlib/factory/TTBannerAdv.java, line(s) 323
cn/john/ttlib/factory/TTFeedListAdv.java, line(s) 111,148,158
cn/john/ttlib/factory/TTFeedListAdvNew.java, line(s) 110
cn/john/ttlib/factory/TTFeedSingleAdv.java, line(s) 132
cn/john/ttlib/factory/TTFeedSpeAdv.java, line(s) 131
cn/john/ttlib/factory/TTFullScreenAdv.java, line(s) 153
cn/john/ttlib/factory/TTNewInterstitialAdv.java, line(s) 152
cn/john/ttlib/factory/TTRewardAdv.java, line(s) 230,239,244,249,254
cn/john/ttlib/http/retrofit/convert/LYBGsonConverterFactory.java, line(s) 73,74,76,80,81
cn/john/ttlib/http/retrofit/encrypt/EncryptUtil.java, line(s) 18,24,25,40,43,47
cn/john/ttlib/http/retrofit/encrypt/FH_CipherUtilWithPHP.java, line(s) 84
cn/john/ttlib/http/retrofit/interceptor/AdvInterceptor.java, line(s) 37,54,55,56,105
cn/john/ttlib/http/retrofit/observer/RootObserver.java, line(s) 35
cn/john/ttlib/init/AdConfigInit.java, line(s) 42
cn/john/ttlib/splash/SplashCardManager.java, line(s) 43,58,74,81,86,100,105,130,136,157,164,169,172,178
cn/john/ttlib/splash/SplashClickEyeListener.java, line(s) 52,58,62
cn/john/ttlib/splash/TTSplashAdListener.java, line(s) 34,38,48,62,67,76
cn/john/ttlib/splash/TToast.java, line(s) 24
cn/john/util/CheckAppInstall.java, line(s) 48
cn/john/util/Fhad_PackageUtil.java, line(s) 15,25,35,50
cn/john/util/Lg.java, line(s) 31,22,41,50
cn/john/util/OutOpenWebUtil.java, line(s) 22,27,16,36
cn/john/util/PermissionTimer.java, line(s) 27
cn/john/util/TToast.java, line(s) 169,173
cn/john/util/ToastUtil.java, line(s) 32,36,40
cn/julia/superpermission/PermissionMgr.java, line(s) 204,207,420,438,549,140,144,164,218,406,449,525,752,182,352,462,481
cn/julia/superpermission/SuperPermission.java, line(s) 30
cn/julia/superpermission/lifecycler/ActivityLifecycleImpl.java, line(s) 313,352,361,368,377
cn/julia/superpermission/permission/PermissionRUtil.java, line(s) 215,219,117
cn/julia/superpermission/util/LanguageUtil.java, line(s) 59
cn/julia/superpermission/util/SharePerfenceUtil.java, line(s) 20,31
cn/julia/superpermission/util/ThreadUtils.java, line(s) 311,334,430,491,510,515,556,499
com/blankj/rxbus/Utils.java, line(s) 39,43
com/bykv/vk/component/ttvideo/DataLoaderHelper.java, line(s) 145,591,630,634,746,751,836,890,963,970,1041,1054,1079,1109,1124,1199,1319,1332,1348,1437,527,581,638,655,677,685,694,738,855,945,981,994,1024,1090,1094,1270,1291,1334,1394
com/bykv/vk/component/ttvideo/TTVideoEngine.java, line(s) 347,352,884,937,1013,130,184,196,211,245,303,317,386,400,414,447,453,469,546,572,597,621,673,690,697,710,720,729,760,817,859,862,879,887,908,916,924,935,952,962,980,1022,1081,1085,1092,1101,1114,1123,1128,1134,1148,1168,1177,1186,1197
com/bykv/vk/component/ttvideo/VideoLiveManager.java, line(s) 1599,4243,756,760,799,809,820,826,857,908,913,919,923,929,974,979,1152,1206,1210,1211,1217,1219,1330,1559,1561,1563,1569,1574,1581,1583,2088,2114,2140,2141,2144,2145,2453,2466,2827,2859,2889,2928,2956,3001,3007,3053,3060,3081,3090,3112,3132,3136,3263,3295,3304,3313,3331,3337,3358,3422,3561,3790,3819,3822,3830,3831,3832,3839,3841,3934,4301,4338,4365,4379,4406,4437,4450,4474,4765,4801,4804,4850,4854,839,2331,3868
com/bykv/vk/component/ttvideo/a.java, line(s) 36,205
com/bykv/vk/component/ttvideo/log/LiveLoggerService.java, line(s) 864,329,824,839,844,847,850,861,1040,1044,1054,1084,1111,1138,1564,1874,2102
com/bykv/vk/component/ttvideo/log/MyLog.java, line(s) 24,32,38,40,16,20
com/bykv/vk/component/ttvideo/log/d.java, line(s) 54,51,60,63,90
com/bykv/vk/component/ttvideo/log/e.java, line(s) 17,25
com/bykv/vk/component/ttvideo/mediakit/downloader/AVMDLDownLoadTask.java, line(s) 38,43
com/bykv/vk/component/ttvideo/mediakit/downloader/AVMDLHttpExcutor.java, line(s) 58
com/bykv/vk/component/ttvideo/mediakit/downloader/AVMDLResponse.java, line(s) 68
com/bykv/vk/component/ttvideo/mediakit/medialoader/AVMDLDataLoader.java, line(s) 408,665,668,687,689,692,697,700,721,729,731,734,739,742,1808,2005,2008
com/bykv/vk/component/ttvideo/mediakit/medialoader/AVMDLDataLoaderConfigure.java, line(s) 187,206,184
com/bykv/vk/component/ttvideo/mediakit/medialoader/AVMDLLog.java, line(s) 53,23,41,47,35
com/bykv/vk/component/ttvideo/medialoader/MediaLoaderWrapper.java, line(s) 148,92,137,165,192,214,217,276,289,317,324,334,340
com/bykv/vk/component/ttvideo/net/AVResolver.java, line(s) 102
com/bykv/vk/component/ttvideo/network/DnsHelper.java, line(s) 66
com/bykv/vk/component/ttvideo/player/AJMediaCodec.java, line(s) 428,449,86,122,133,164,181,183,193,234,243,252,255,267,280,302,308,314,320,331,340,412,453,460,466,470,474,478,485,490,612,626,646,662,105,126,336,618,632,643,664,666,688,704
com/bykv/vk/component/ttvideo/player/AJVoice.java, line(s) 143,161,243,308,315,417,435,438,442,130,374,118,135,486
com/bykv/vk/component/ttvideo/player/DummySurface.java, line(s) 154,160
com/bykv/vk/component/ttvideo/player/ITTPlayerRef.java, line(s) 105,108
com/bykv/vk/component/ttvideo/player/MediaCodecUtil.java, line(s) 45,50,56,62
com/bykv/vk/component/ttvideo/player/MediaPlayerClient.java, line(s) 175,179
com/bykv/vk/component/ttvideo/player/SensorData.java, line(s) 33
com/bykv/vk/component/ttvideo/player/TTCrashUtil.java, line(s) 422
com/bykv/vk/component/ttvideo/player/TTPlayer.java, line(s) 164,477,479,483,488
com/bykv/vk/component/ttvideo/player/TTPlayerClient.java, line(s) 1369,1376,1411,1422,1441,835
com/bykv/vk/component/ttvideo/player/TTPlayerConfiger.java, line(s) 209,217,243,251,269
com/bykv/vk/component/ttvideo/player/TTPlayerLibLoader.java, line(s) 53
com/bykv/vk/component/ttvideo/player/TTPlayerLibraryLoader.java, line(s) 55
com/bykv/vk/component/ttvideo/playerwrapper/MediaPlayerWrapper.java, line(s) 60,70
com/bykv/vk/component/ttvideo/retry/RetryProcessor.java, line(s) 166,184,231,241,248,255
com/bykv/vk/component/ttvideo/utils/AVLogger.java, line(s) 54,24,42,48,36
com/bykv/vk/component/ttvideo/utils/TTVideoEngineLog.java, line(s) 50,59,68,85,102
com/bykv/vk/openvk/component/video/api/iw/ox.java, line(s) 65,72,32,39,53
com/bykv/vk/openvk/component/video/dq/d/iw.java, line(s) 141,159,260
com/bykv/vk/openvk/component/video/dq/d/mn.java, line(s) 42,58,68,97,101,123,130,139,151,160,241,274,309,52,191,203,317,149,218
com/bykv/vk/openvk/component/video/dq/d/p.java, line(s) 199,53,109,126,173,212,388,421,431,457,467,219,239,245,250,319
com/bykv/vk/openvk/component/video/dq/d/s.java, line(s) 56,64
com/bykv/vk/openvk/component/video/dq/ox/dq.java, line(s) 231,237,244,251,257,265,286,293,97,122,183,317,333
com/bykv/vk/openvk/preload/geckox/no/dq.java, line(s) 27,22
com/bytedance/adsdk/dq/dq/dq/kk.java, line(s) 194,249,340,245,282,293,295,336
com/bytedance/adsdk/dq/dq/ox.java, line(s) 167
com/bytedance/adsdk/lottie/LottieAnimationView.java, line(s) 138,141,151,157,308,319,440,450
com/bytedance/adsdk/lottie/iw/ox.java, line(s) 22
com/bytedance/adsdk/ugeno/d/dq/ox.java, line(s) 134
com/bytedance/adsdk/ugeno/mn/dq.java, line(s) 139
com/bytedance/adsdk/ugeno/mn/s.java, line(s) 23,32
com/bytedance/adsdk/ugeno/p/dq.java, line(s) 248
com/bytedance/adsdk/ugeno/p/o.java, line(s) 133,227
com/bytedance/adsdk/ugeno/viewpager/ViewPager.java, line(s) 393
com/bytedance/adsdk/ugeno/widget/image/RoundImageView.java, line(s) 170,210
com/bytedance/adsdk/ugeno/widget/image/dq.java, line(s) 130
com/bytedance/dq/d/ia/o.java, line(s) 14,8,20
com/bytedance/dq/d/p/dq.java, line(s) 64
com/carlos/library/location/XLocation.java, line(s) 228
com/carlos/library/location/utils/XLocationManager.java, line(s) 65,112,117,211
com/contrarywind/view/WheelView.java, line(s) 339
com/example/kluas_daily_alive/DeviceToolHelper.java, line(s) 27,53,29,48,55
com/example/kluas_daily_alive/PermissionCheck.java, line(s) 15,11
com/github/gzuliyujiang/dialog/DialogLog.java, line(s) 18
com/github/gzuliyujiang/imagepicker/BitmapUtils.java, line(s) 186
com/github/gzuliyujiang/imagepicker/CropOverlayView.java, line(s) 671
com/jqy/datelunarlib/view/IndicatorView.java, line(s) 480
com/klaus/umeng/debug/LgDedug.java, line(s) 15,25,30
com/minshiting/shui/MainActivity.java, line(s) 224,246,248,257,259
com/minshiting/shui/activity/ConvertMoneyAc.java, line(s) 57
com/minshiting/shui/activity/ConvertMoneyActivity.java, line(s) 58,63
com/minshiting/shui/activity/LoginActivity$goQqLogin$1.java, line(s) 21
com/minshiting/shui/activity/LoginActivity$onReceiveWxEvent$1.java, line(s) 49
com/minshiting/shui/activity/LoginActivity.java, line(s) 144
com/minshiting/shui/activity/PrepayResultAc.java, line(s) 160,244
com/minshiting/shui/activity/PrepayResultDetailAc.java, line(s) 143,232,286
com/minshiting/shui/adapter/PrepayHistoryAdapter.java, line(s) 85,96,100
com/minshiting/shui/adapter/PrepayResultDetailAdapter.java, line(s) 43
com/minshiting/shui/calculator/CalculatorFragment.java, line(s) 106,113,416
com/minshiting/shui/calculator/HistoryActivity.java, line(s) 110,113,130,133,150,153,164,171
com/minshiting/shui/calculator/utils/ResultNumberConvertUtils.java, line(s) 39
com/minshiting/shui/common/base/BaseHomeActivity.java, line(s) 80
com/minshiting/shui/common/base/BaseSplashActivity$initThirdSdk$1.java, line(s) 22
com/minshiting/shui/common/base/BaseSplashActivity.java, line(s) 257,324
com/minshiting/shui/common/base/RootApp.java, line(s) 62,68
com/minshiting/shui/common/db/MediaModel.java, line(s) 79
com/minshiting/shui/common/debug/Lg.java, line(s) 30,21,40,45
com/minshiting/shui/common/debug/T.java, line(s) 32,36,40
com/minshiting/shui/common/dialog/KAlertDialog.java, line(s) 146
com/minshiting/shui/common/vb/VbBaseActivity.java, line(s) 98
com/minshiting/shui/common/vb/VbBaseFragment.java, line(s) 58,78,113,118,147,153,163,167,171
com/minshiting/shui/common/widget/BottomBar.java, line(s) 84,89,107,113,129,133,138,146,154,168,170,180,197,213,218,224,232,239,245,269,302,309,330,336,342,461
com/minshiting/shui/components/StyleTextView.java, line(s) 84,104,138,171
com/minshiting/shui/fg/PrepayLoanFg.java, line(s) 618,876
com/minshiting/shui/util/PackageUtil.java, line(s) 59
com/minshiting/shui/view/ImageTitleView.java, line(s) 165,171,176
com/miui/analytics/internal/util/c0.java, line(s) 16,25
com/miui/analytics/internal/util/i.java, line(s) 59,70,77,92,113,204,213,229,247,269,281,292,309,321
com/miui/analytics/internal/util/q.java, line(s) 27,73,39,67,51,71,75,69,89
com/sqcat/net/api/aes/FH_CipherUtilWithPHP.java, line(s) 83
com/sqcat/net/client/pet/interceptor/InterceptorUtil_Pet.java, line(s) 29,57,70,87,91,122,123
com/sqcat/net/client/pet/service/PetApiServiceHelper.java, line(s) 64
com/sqcat/net/client/sqm/service/SQMApiServiceHelper.java, line(s) 91
com/sqcat/net/client/vip/interceptor/InterceptorUtil_vip.java, line(s) 29,57,70,87,91,122,123
com/sqcat/net/client/vip/service/ComplexVipApiServiceHelper.java, line(s) 81
com/sqcat/net/client/water/interceptor/InterceptorUtil_Water.java, line(s) 29,57,70,87,91,122,123
com/sqcat/net/client/water/service/WaterApiServiceHelper.java, line(s) 46
com/sqcat/net/client/weather/FH_CipherUtilWithPHP.java, line(s) 84
com/sqcat/net/client/weather/OceanApiHelper.java, line(s) 48
com/sqcat/net/client/zhouyi/interceptor/InterceptorUtil_zy.java, line(s) 32,66,88,101,97
com/sqcat/net/client/zhouyi/service/ZhouYiApiServiceHelper.java, line(s) 60,69
com/sqcat/net/utils/AESEncrypUtil.java, line(s) 11,15,32,36,45,49
com/sqcat/net/utils/MLogger.java, line(s) 90,94,187
com/sqcat/net/utils/ReflectUtils.java, line(s) 14,16
com/ss/android/downloadlib/mn/ig.java, line(s) 34
io/github/inflationx/calligraphy3/ReflectionUtils.java, line(s) 30,32
io/github/inflationx/calligraphy3/TypefaceUtils.java, line(s) 30
io/github/inflationx/viewpump/internal/ReflectionUtils.java, line(s) 48,50
me/jessyan/rxerrorhandler/handler/RetryWithDelay.java, line(s) 30
me/jessyan/rxerrorhandler/handler/RetryWithDelayOfFlowable.java, line(s) 30
ms/bz/bd/c/Pgl/pbln.java, line(s) 55
net/sqlcipher/AbstractCursor.java, line(s) 237
net/sqlcipher/BulkCursorToCursorAdaptor.java, line(s) 49,97,138,164,175,185,203,108,119,223
net/sqlcipher/DatabaseUtils.java, line(s) 58,69,585,652
net/sqlcipher/DefaultDatabaseErrorHandler.java, line(s) 12,14,18,28,32
net/sqlcipher/database/SQLiteCompiledSql.java, line(s) 49,67,74,85,93
net/sqlcipher/database/SQLiteContentHelper.java, line(s) 25
net/sqlcipher/database/SQLiteCursor.java, line(s) 187,202,239,375
net/sqlcipher/database/SQLiteDatabase.java, line(s) 373,375,456,214,227,242,326,394,938,951,1011,1122,1206,1349,367,1012,1114,883,891,911,922,1013,1115,1403,1421,1441,1453,1416
net/sqlcipher/database/SQLiteDebug.java, line(s) 7,8,9,10,11,12
net/sqlcipher/database/SQLiteOpenHelper.java, line(s) 146,167
net/sqlcipher/database/SQLiteProgram.java, line(s) 66,72
net/sqlcipher/database/SQLiteQuery.java, line(s) 43
net/sqlcipher/database/SQLiteQueryBuilder.java, line(s) 134,133
net/sqlcipher/database/SqliteWrapper.java, line(s) 34,44,54,64,74
org/greenrobot/eventbus/Logger.java, line(s) 81,86
org/greenrobot/eventbus/util/ErrorDialogConfig.java, line(s) 34
org/greenrobot/eventbus/util/ErrorDialogManager.java, line(s) 185
org/greenrobot/eventbus/util/ExceptionToResourceMapping.java, line(s) 25
org/greenrobot/greendao/AbstractDao.java, line(s) 282,683
org/greenrobot/greendao/DaoException.java, line(s) 28,29
org/greenrobot/greendao/DaoLog.java, line(s) 35,39,67,15,43,47,27,31,51,55,59,63
org/greenrobot/greendao/DbUtils.java, line(s) 89,31
org/greenrobot/greendao/async/AsyncOperationExecutor.java, line(s) 130
org/greenrobot/greendao/internal/LongHashMap.java, line(s) 132
org/greenrobot/greendao/query/QueryBuilder.java, line(s) 236,239
org/greenrobot/greendao/test/AbstractDaoTest.java, line(s) 55,57,47
org/greenrobot/greendao/test/AbstractDaoTestLongPk.java, line(s) 32,35
org/greenrobot/greendao/test/AbstractDaoTestSinglePk.java, line(s) 299
org/greenrobot/greendao/test/DbTest.java, line(s) 84
org/litepal/crud/SaveHandler.java, line(s) 223
org/litepal/tablemanager/AssociationCreator.java, line(s) 60,92,104,240
org/litepal/tablemanager/AssociationUpdater.java, line(s) 38,86,127,146,224,226,228,230
org/litepal/tablemanager/Upgrader.java, line(s) 25,82,95,128,137,146,160,177,180,182
org/litepal/util/LitePalLog.java, line(s) 12,18
org/litepal/util/cipher/AESCrypt.java, line(s) 82,88,39,66
rx/internal/util/IndexedRingBuffer.java, line(s) 29
rx/internal/util/RxRingBuffer.java, line(s) 25
rx/plugins/RxJavaHooks.java, line(s) 207

安全提示信息 此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它

此应用程序将数据复制到剪贴板。敏感数据不应复制到剪贴板,因为其他应用程序可以访问它
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x04b-Mobile-App-Security-Testing.md#clipboard

Files:
com/minshiting/shui/adapter/PrepayHistoryAdapter.java, line(s) 5,109
com/minshiting/shui/calculator/CalculatorFragment.java, line(s) 5,336
com/minshiting/shui/calculator/adapter/CalculatorRecycleAdapter.java, line(s) 4,40

安全提示信息 此应用程序使用SQL Cipher。SQLCipher为sqlite数据库文件提供256位AES加密

此应用程序使用SQL Cipher。SQLCipher为sqlite数据库文件提供256位AES加密


Files:
org/greenrobot/greendao/database/SqlCipherEncryptedHelper.java, line(s) 15,4,5

已通过安全项 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击

此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击
https://github.com/OWASP/owasp-mstg/blob/master/Document/0x05g-Testing-Network-Communication.md#testing-custom-certificate-stores-and-certificate-pinning-mstg-network-4

Files:
apache/rio/kluas_third/SSLSocketClient.java, line(s) 60,23,59,58,58
cn/john/online/http/retrofit/convert/HttpSSLSocketClient.java, line(s) 60,23,59,58,58
cn/john/online/http/retrofit/factory/AbsRetrofitFactory.java, line(s) 28,28
cn/john/ttlib/http/retrofit/factory/BaseRetrofitFactory.java, line(s) 25,25
cn/john/util/SSLSocketClient.java, line(s) 60,23,59,58,58
com/sqcat/net/api/base/RetrofitFactory.java, line(s) 36,35

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (sf6-ttcdn-tos.pstatp.com) 通信。

{'ip': '222.186.18.194', 'country_short': 'CN', 'country_long': '中国', 'region': '福建', 'city': '泉州', 'latitude': '24.913891', 'longitude': '118.585831'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (newwater.ganchaoli.cn) 通信。

{'ip': '115.238.6.113', 'country_short': 'CN', 'country_long': '中国', 'region': '山东', 'city': '青岛', 'latitude': '36.098610', 'longitude': '120.371941'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (name.fanghenet.com) 通信。

{'ip': '47.105.39.18', 'country_short': 'CN', 'country_long': '中国', 'region': '山东', 'city': '青岛', 'latitude': '36.098610', 'longitude': '120.371941'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apmplus.volces.com) 通信。

{'ip': '182.92.217.57', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '宁波', 'latitude': '29.878410', 'longitude': '121.549767'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.chengzijianzhan.com) 通信。

{'ip': '121.228.130.192', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '镇江', 'latitude': '32.209366', 'longitude': '119.434372'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (nametest.fanghenet.com) 通信。

{'ip': '47.105.39.18', 'country_short': 'CN', 'country_long': '中国', 'region': '山东', 'city': '青岛', 'latitude': '36.098610', 'longitude': '120.371941'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (api.foreocean.com) 通信。

{'ip': '115.238.6.113', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.njpengshuo.cn) 通信。

{'ip': '47.92.233.19', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (tool.sqcat.cn) 通信。

{'ip': '115.238.6.113', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (watermarks.sqcat.cn) 通信。

{'ip': '121.196.20.255', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (service.fanghenet.com) 通信。

{'ip': '47.104.224.164', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lovingtest.fanghenet.com) 通信。

{'ip': '47.105.39.18', 'country_short': 'CN', 'country_long': '中国', 'region': '山东', 'city': '青岛', 'latitude': '36.098610', 'longitude': '120.371941'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.toutiaopage.com) 通信。

{'ip': '121.228.130.192', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (watertest.fanghenet.com) 通信。

{'ip': '47.92.246.78', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (resource.sqcat.cn) 通信。

{'ip': '117.85.70.228', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (browser.fanghenet.com) 通信。

{'ip': '115.238.6.113', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (i.snssdk.com) 通信。

{'ip': '121.228.130.192', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (lslake.cn) 通信。

{'ip': '47.92.233.19', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (browser.51star.top) 通信。

{'ip': '47.104.224.164', 'country_short': 'CN', 'country_long': '中国', 'region': '山东', 'city': '青岛', 'latitude': '36.098610', 'longitude': '120.371941'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (dev1.sqcat.cn) 通信。

{'ip': '120.26.73.83', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apps.bytesfield.com) 通信。

{'ip': '47.104.224.164', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (asoto.top) 通信。

{'ip': '47.92.95.145', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (wx.tenpay.com) 通信。

{'ip': '47.105.39.18', 'country_short': 'CN', 'country_long': '中国', 'region': '上海', 'city': '上海', 'latitude': '31.224333', 'longitude': '121.468948'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apps.bytesfield-b.com) 通信。

{'ip': '117.85.70.228', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '无锡', 'latitude': '31.569349', 'longitude': '120.288788'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (pet.fanghenet.com) 通信。

{'ip': '47.105.39.18', 'country_short': 'CN', 'country_long': '中国', 'region': '山东', 'city': '青岛', 'latitude': '36.098610', 'longitude': '120.371941'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (apps.oceanengine.com) 通信。

{'ip': '121.228.130.195', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '苏州', 'latitude': '31.311365', 'longitude': '120.617691'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (loving.fanghenet.com) 通信。

{'ip': '47.105.39.18', 'country_short': 'CN', 'country_long': '中国', 'region': '山东', 'city': '青岛', 'latitude': '36.098610', 'longitude': '120.371941'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (water.fanghenet.com) 通信。

{'ip': '47.92.246.78', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (beian.miit.gov.cn) 通信。

{'ip': '47.105.39.18', 'country_short': 'CN', 'country_long': '中国', 'region': '河北', 'city': '廊坊', 'latitude': '39.509720', 'longitude': '116.694717'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (view.lslake.cn) 通信。

{'ip': '121.196.20.255', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (oss.fanghenet.com) 通信。

{'ip': '58.220.52.239', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '扬州', 'latitude': '32.397221', 'longitude': '119.435600'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.njxiyan.cn) 通信。

{'ip': '47.92.233.19', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (pettest.fanghenet.com) 通信。

{'ip': '47.105.39.18', 'country_short': 'CN', 'country_long': '中国', 'region': '山东', 'city': '青岛', 'latitude': '36.098610', 'longitude': '120.371941'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (ali-star-lucky.showapi.com) 通信。

{'ip': '121.199.165.253', 'country_short': 'CN', 'country_long': '中国', 'region': '浙江', 'city': '杭州', 'latitude': '30.293650', 'longitude': '120.161583'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.gov.cn) 通信。

{'ip': '117.92.228.158', 'country_short': 'CN', 'country_long': '中国', 'region': '江苏', 'city': '连云港', 'latitude': '34.600025', 'longitude': '119.166847'}

重点安全关注 应用程序可能与位于OFAC制裁国家 (中国) 的服务器 (www.chengwanhui.cn) 通信。

{'ip': '47.92.233.19', 'country_short': 'CN', 'country_long': '中国', 'region': '北京', 'city': '北京', 'latitude': '39.907501', 'longitude': '116.397102'}

综合安全基线评分: ( 个人房贷Lpr公积金计算器 3.1.0)