【有伴汇铺.apk 分析报告】
这篇分析报告针对的是名为"有伴汇铺"的Android应用程序，其版本号为0.0.1。该APP的包名为`com.huipu.app`，由摸瓜APP分析平台(mogua.co)生成。分析日期为2022年2月3日，文件大小为6.06MB，其MD5、SHA1和SHA256哈希值分别为`a639153017191571565b32208b0b166d`、`6e0c89058b115a39653ed4cab0713dea03cb39d3`和`bb90990990ae5ba6eca75f76e8693bfdabd53616af396f356395c1ae5775dc25`。
在APP信息方面，主活动Activity为`com.app.launcher.LauncherActivity`，并且运行在安卓版本1上。然而，该应用请求了多个权限，这些权限分为正常和危险两类：
1. **正常权限**：
- `android.permission.INTERNET`: 允许APP访问网络，这是大多数应用的基础需求。
- `android.permission.ACCESS_NETWORK_STATE`: 让APP能够查看网络连接的状态，以便了解网络是否可用。
- `android.permission.ACCESS_WIFI_STATE`: 允许APP获取Wi-Fi连接状态信息，但不包括位置信息。
- `android.permission.MODIFY_AUDIO_SETTINGS`: 允许APP调整全局音频设置，如音量和音频输出设备。
2. **危险权限**：
- `android.permission.READ_PHONE_STATE`: 允许APP访问电话功能，包括电话号码、序列号、通话状态等，这可能导致隐私泄露。
- `android.permission.CAMERA`: 提供对设备相机的访问，用于拍照和录像，可能涉及用户隐私。
- `android.permission.READ_EXTERNAL_STORAGE`: 允许APP读取外部存储（如SD卡）的数据，可能会读取用户的个人文件。
- `android.permission.ACCESS_COARSE_LOCATION`和`ACCESS_FINE_LOCATION`: 分别允许APP获取粗略和精确的位置信息，可能用于提供地理位置相关服务，但也可能侵犯用户隐私。
- `android.permission.MOUNT_UNMOUNT_FILESYSTEMS`: 允许APP挂载和卸载文件系统，这可能影响到设备的稳定性和安全。
- `android.permission.WRITE_EXTERNAL_STORAGE`: 允许APP写入外部存储，有可能篡改或删除用户数据。
在签名证书方面，该APK已经使用了v1和v2签名，但未使用v3签名。证书的主题（Subject）显示C=hp, ST=HaiNan, L=HaiKou, O=hp, OU=hp, CN=hp，签名算法为rsassa_pkcs1v15，证书的有效期从2021年8月11日至2046年8月5日，且具有特定的哈希值。
综合以上信息，"有伴汇铺"这个APP在功能实现上需要了较为广泛的权限，其中部分涉及到用户隐私和设备安全，因此用户在安装和使用时需要谨慎评估其必要性和风险。同时，开发者应确保遵循最佳实践，最小化权限请求，并对用户数据进行保护。
评论0