Разбор приложения · 10.10.2026

闲鱼 Xianyu

com.taobao.idlefish · версия 7.27.96.3

5SDK найдено
4компаний
4компаний вне ЕЭЗ
21чувствительных разрешений

Коротко

Найдено SDK: 5. Компаний: 4, из них вне ЕЭЗ — 4 (по странам: Китай 3, США 2). Чувствительных разрешений: 21 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.

Кто внутри — встроенные SDK

  • Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
  • Google Firebase Analytics — Google LLC, США вне ЕЭЗ аналитика
  • Pangle — ByteDance, Китай вне ЕЭЗ реклама
  • Huawei Push Kit — Huawei, Китай вне ЕЭЗ push-уведомления
  • Xiaomi Mi Push — Xiaomi, Китай вне ЕЭЗ push-уведомления

Чувствительные разрешения (21)

  • примерная геолокация — android.permission.ACCESS_COARSE_LOCATION
  • точная геолокация — android.permission.ACCESS_FINE_LOCATION
  • вход в учётные записи — android.permission.AUTHENTICATE_ACCOUNTS
  • изменение календаря — android.permission.WRITE_CALENDAR
  • камера — android.permission.CAMERA
  • файлы на устройстве — android.permission.READ_EXTERNAL_STORAGE
  • аудиофайлы — android.permission.READ_MEDIA_AUDIO
  • фото — android.permission.READ_MEDIA_IMAGES
  • видео — android.permission.READ_MEDIA_VIDEO
  • выбранные пользователем фото и видео — android.permission.READ_MEDIA_VISUAL_USER_SELECTED
  • микрофон — android.permission.RECORD_AUDIO
  • запись файлов на устройство — android.permission.WRITE_EXTERNAL_STORAGE
  • распознавание физической активности — android.permission.ACTIVITY_RECOGNITION
  • поиск Bluetooth-устройств рядом — android.permission.BLUETOOTH_SCAN
  • NFC: чтение карт, документов и меток — android.permission.NFC
  • биометрия (отпечаток, лицо) — android.permission.USE_BIOMETRIC
  • доступ к учётным данным — android.permission.USE_CREDENTIALS
  • отпечаток пальца — android.permission.USE_FINGERPRINT
  • рекламный идентификатор — com.google.android.gms.permission.AD_ID
  • запрос удаления приложений — android.permission.REQUEST_DELETE_PACKAGES
  • показ поверх других окон — android.permission.SYSTEM_ALERT_WINDOW
Все разрешения из манифеста (89)
  • MediaStore.Images.Media.EXTERNAL_CONTENT_URI
  • MediaStore.Images.Media.INTERNAL_CONTENT_URI
  • android.permission.ACCESS_COARSE_LOCATION
  • android.permission.ACCESS_FINE_LOCATION
  • android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
  • android.permission.ACCESS_NETWORK_STATE
  • android.permission.ACCESS_WIFI_STATE
  • android.permission.ACTIVITY_RECOGNITION
  • android.permission.AUTHENTICATE_ACCOUNTS
  • android.permission.BATTERY_STATS
  • android.permission.BLUETOOTH
  • android.permission.BLUETOOTH_ADMIN
  • android.permission.BLUETOOTH_CONNECT
  • android.permission.BLUETOOTH_SCAN
  • android.permission.BROADCAST_STICKY
  • android.permission.CAMERA
  • android.permission.CAPTURE_VIDEO_OUTPUT
  • android.permission.CHANGE_NETWORK_STATE
  • android.permission.CHANGE_WIFI_MULTICAST_STATE
  • android.permission.CHANGE_WIFI_STATE
  • android.permission.DETECT_SCREEN_CAPTURE
  • android.permission.DETECT_SCREEN_RECORDING
  • android.permission.DOWNLOAD_WITHOUT_NOTIFICATION
  • android.permission.FLASHLIGHT
  • android.permission.FOREGROUND_SERVICE
  • android.permission.GET_PACKAGE_INFO
  • android.permission.HIGH_SAMPLING_RATE_SENSORS
  • android.permission.INTERNET
  • android.permission.MANAGE_ACCOUNTS
  • android.permission.MANAGE_FINGERPRINT
  • android.permission.MODIFY_AUDIO_SETTINGS
  • android.permission.MOUNT_UNMOUNT_FILESYSTEMS
  • android.permission.NFC
  • android.permission.POST_NOTIFICATIONS
  • android.permission.READ_EXTERNAL_STORAGE
  • android.permission.READ_LOGS
  • android.permission.READ_MEDIA_AUDIO
  • android.permission.READ_MEDIA_IMAGES
  • android.permission.READ_MEDIA_VIDEO
  • android.permission.READ_MEDIA_VISUAL_USER_SELECTED
  • android.permission.READ_SETTINGS
  • android.permission.RECEIVE_BOOT_COMPLETED
  • android.permission.RECORD_AUDIO
  • android.permission.REORDER_TASKS
  • android.permission.REQUEST_DELETE_PACKAGES
  • android.permission.SMARTCARD
  • android.permission.SYSTEM_ALERT_WINDOW
  • android.permission.USE_BIOMETRIC
  • android.permission.USE_CREDENTIALS
  • android.permission.USE_FINGERPRIN
  • android.permission.USE_FINGERPRINT
  • android.permission.VIBRATE
  • android.permission.WAKE_LOCK
  • android.permission.WRITE_CALENDAR
  • android.permission.WRITE_EXTERNAL_STORAGE
  • android.permission.WRITE_SETTINGS
  • cn.cyberidentity.certification.AUTH
  • cn.org.ifaa.permission.USE_IFAA_MANAGER
  • com.android.email.permission.CHANGE_CONFIGURATION
  • com.android.email.permission.READ_ATTACHMENT
  • com.android.launcher.permission.INSTALL_SHORTCUT
  • com.asus.msa.SupplementaryDID.ACCESS
  • com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE
  • com.google.android.c2dm.permission.RECEIVE
  • com.google.android.gms.permission.AD_ID
  • com.heytap.mcs.permission.RECIEVE_MCS_MESSAGE
  • com.hihonor.push.permission.READ_PUSH_NOTIFICATION_INFO
  • com.hihonor.security.permission.ACCESS_THREAT_DETECTION
  • com.huawei.permission.USE_TSM_AGENT
  • com.meizu.c2dm.permission.RECEIVE
  • com.meizu.flyme.permission.PUSH
  • com.meizu.flyme.push.permission.RECEIVE
  • com.samsung.android.authservice.permission.READ_CONTENT_PROVIDER
  • com.taobao.fleamarket.intent.action.COCKROACH
  • com.taobao.fleamarket.intent.action.START
  • com.taobao.fleamarket.permission.C2D_MESSAGE
  • com.taobao.idlefish.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
  • com.taobao.idlefish.openadsdk.permission.TT_PANGOLIN
  • com.taobao.idlefish.permission.C2D_MESSAGE
  • com.taobao.idlefish.permission.MIPUSH_RECEIVE
  • com.taobao.idlefish.permission.PROCESS_PUSH_MSG
  • com.taobao.idlefish.permission.PUSH_PROVIDER
  • com.taobao.idlefish.push.permission.MESSAGE
  • com.taobao.taobao.permission.C2D_MESSAGE
  • com.ut.permission.DEVICE_STATE
  • com.xiaomi.security.permission.ACCESS_XSOF
  • freemme.permission.msa
  • org.agoo.android.permission.MESSAGE
  • org.simalliance.openmobileapi.SMARTCARD

Границы разбора

Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.

Правовую оценку выносит компетентный надзорный орган.

Доказательство

Файл: com.taobao.idlefish.xapk (356,8 МБ)
Пакет: com.taobao.idlefish · версия 7.27.96.3 (код 520)
Android: минимум API 21, целевая API 35
SHA-256 файла: 0b6105b2776b6d57b7ceaccea5b281373535dcf83fc16a088596e046d7bbd8da
Подпись разработчика (SHA-256): e4c15e30502f8da0e878e0fe73877403b8d99f8f761809507a6512ecfed84909
Подписано: alibaba (hz, china) · вне ЕЭЗ · ключ с 2016-03-15
Библиотека: 63 SDK · 81 разрешений · 2769b78c1753
Источник файла: APKPure (через apkeep)

Тот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.

Скачать карточку (Markdown)

← Все разобранные приложения · Проверить своё приложение