|
/

硬编码敏感信息泄露风险

Xxxcbbbb
发布于 5 年前
216
移动统计 U-App

检测App中是否存在硬编码的用户名、密码等敏感信息

7:类名:com.umeng.analytics.AnalyticsConfig

风险代码:.field public static final DEBUG_KEY:Ljava/lang/String; = "debugkey"

8:类名:com.umeng.analytics.pro.ak

风险代码:.field public static final k:Ljava/lang/String; = "appkey"

9:类名:com.umeng.analytics.pro.am

风险代码:.field private static final d:Ljava/lang/String; = "CREATE TABLE IF NOT EXISTS stf(_id INTEGER PRIMARY KEY AUTOINCREMENT, _tp TEXT, _hd TEXT, _bd TEXT, _ts TEXT, _uuid TEXT, _re1 TEXT, _re2 TEXT)"

10:类名:com.umeng.analytics.pro.d

风险代码:.field public static final a:Ljava/lang/String; = "appkey"

11:类名:com.umeng.analytics.pro.i

风险代码:.field private static final h:Ljava/lang/String; = "ek_key"

12:类名:com.umeng.analytics.pro.j

风险代码:.field public static final A:Ljava/lang/String; = "MobclickAgent.setSecret\u65b9\u6cd5\u53c2\u6570secretkey\u4e0d\u80fd\u4e3anull\uff0c\u4e5f\u4e0d\u80fd\u4e3a\u7a7a\u5b57\u7b26\u4e32\u3002|secretkey\u53c2\u6570\u5fc5\u987b\u662f\u975e\u7a7a \u5b57\u7b26\u4e32\u3002"

13:类名:com.umeng.common.a

风险代码:.field private static final d:Ljava/lang/String; = "ek_key"

14:类名:com.umeng.commonsdk.UMConfigure

风险代码:.field private static final KEY_FILE_NAME_APPKEY:Ljava/lang/String; = "APPKEY"

15:类名:com.umeng.commonsdk.debug.UMLogCommon

风险代码:.field public static final SC_10004:Ljava/lang/String; = "PUSH AppKey\u8bbe\u7f6e\u6210\u529f"

16:类名:com.umeng.commonsdk.statistics.idtracking.h

风险代码:.field public static final b:Ljava/lang/String; = "key_umeng_sp_oaid"

17:类名:com.umeng.commonsdk.utils.UMUtils

风险代码:.field private static final KEY_APP_KEY:Ljava/lang/String; = "appkey"

18:类名:com.xiaomi.mipush.sdk.PushMessageHelper

风险代码:.field public static final KEY_COMMAND:Ljava/lang/String; = "key_command"

2个回答
 
5 年前

最新的SDK已经解决这个问题了,可以升级试试

 
5 年前

您好,请更新您的SDK至最新版。同时,欢迎您关注「友盟数据官」微信公众号及友盟+官网。

我们将按照相关政策要求,第一时间升级SDK。将在官网和公众号第一时间同步给大家。

更新指南:https://developer.umeng.com/docs/119267/cate/222916
Loading ...
登录社区,分享你的经验