几维资讯> 几维动态

APP安全报告第十一期:益智类手游想要长久运营,必须保护好核心技术!

几维安全 2017-03-24 10:54:04  4968
分享到:

益智类手游不但是少女们的最爱,也是大妈们的最爱,休闲之时可以娱乐也可以消磨时间!这类手游非常容易上手和聚集用户,很多开发商都在努力打造益智类手游,期望抢占更多的市场份额。但是大部分开发商忽略了手游的安全性,不注重保护玩家的隐私数据,甚至不保护自己的核心技术。曾经有一款非常不错的手游,最终却因外挂和盗版而逐渐流失用户和收益!

最近[国内顶级的移动安全服务商]对2017年10款热门休闲益智手游进行了专业的安全检测。其结果令人有些堪忧,10款手游的安全性都很低,甚至有手游没采取任何防护措施!

以下是提供的评估报告概述与截图,根据安全得分进行排名,看看你手机中安装的手游能得多少分!

专业说明:安全评估包括:权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度!

第一名:球球大作战

安全得分:55分热度排名: TOP.5
应用名称:球球大作战   V6.2.1应用包名:com.ztgame.bob
应用来源:应用宝应用MD5:930878816d38b6232b82c64b11bf439f

评估报告截图如下:


潜在风险:2项恶意权限;8项流氓权限;5种动态攻击,病毒感染;植入木马,盗版应用;2项高危漏洞。(详细报告,请自行评估)

第二名:消灭星星经典版

安全得分:38分热度排名: TOP.7
应用名称:消灭星星经典版   V5.0.1应用包名:com.brianbaek.popstar
应用来源:应用宝应用MD5:884ada2d128c846c3057db8bfd4adca8

评估报告截图如下:


潜在风险:2项恶意权限;7项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;11项高危漏洞。(详细报告,请自行评估)

第三名:节奏大师

安全得分:36分热度排名: TOP.4
应用名称:节奏大师   V2.5.8.1应用包名:com.tencent.game.rhythmmaster
应用来源:应用宝应用MD5:b2aa73a65f5510c733d05d66e2b2ce46

评估报告截图如下:


潜在风险:2项恶意权限;10项流氓权限;2项源码破解;2种动态攻击,病毒感染;植入木马,盗版应用;8项高危漏洞。(详细报告,请自行评估)

第四名:贪吃蛇大作战

安全得分:35分热度排名: TOP.8
应用名称:贪吃蛇大作战   V3.4.6应用包名:com.wepie.snake
应用来源:应用宝应用MD5:7614f5c04758dd3cb3b1877cab8d2ac8

评估报告截图如下:


潜在风险:8项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;11项高危漏洞。(详细报告,请自行评估)

第五名:天天爱消除

安全得分:34分热度排名: TOP.2
应用名称:天天爱消除   V1.48.1.0Build58应用包名:com.tencent.peng
应用来源:应用宝应用MD5:26f35172bd9aceaf37a85708348a55f1

评估报告截图如下:


潜在风险:3项恶意权限;11项流氓权限;2项源码破解;2种动态攻击,病毒感染;植入木马,盗版应用;8项高危漏洞。(详细报告,请自行评估)

第六名:开心消消乐®

安全得分:33分热度排名: TOP.1
应用名称:开心消消乐®   V1.42应用包名:com.happyelements.AndroidAnimal.qq
应用来源:应用宝应用MD5:5d17222ab739018a355f247853b1489e

评估报告截图如下:


潜在风险:4项恶意权限;10项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;2项高危漏洞。(详细报告,请自行评估)

第七名:答题王

安全得分:24分热度排名: TOP.10
应用名称:答题王   V4.4.2.20应用包名:com.zhtiantian.ChallengerTX
应用来源:应用宝应用MD5:aa92db94c5090a0214ff49caf0e01298

评估报告截图如下:


潜在风险:5项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;4项高危漏洞。(详细报告,请自行评估)

第八名:葫芦侠

安全得分:22分热度排名: TOP.6
应用名称:葫芦侠   V3.5.1.61应用包名:com.huluxia.gametools
应用来源:应用宝应用MD5:a235a36bce78fb64e17cfa77c7027a4c

评估报告截图如下:


潜在风险:2项恶意权限;9项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;7项高危漏洞。(详细报告,请自行评估)

第九名:QQ游戏

安全得分:20分热度排名: TOP.3
应用名称:QQ游戏   V6.8.4应用包名:com.tencent.qqgame
应用来源:应用宝应用MD5:59f19f190d7fd1e1afa6be1e3b46933c

评估报告截图如下:


潜在风险:2项恶意权限;11项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;9项高危漏洞。(详细报告,请自行评估)

第十名:我的汤姆猫

安全得分:20分热度排名: TOP.9
应用名称:My Talking Tom   V4.0.2.187应用包名:com.outfit7.mytalkingtomfree
应用来源:应用宝应用MD5:2144016cacfca8e7eba89935d19009a1

评估报告截图如下:


潜在风险:3项恶意权限;11项流氓权限;3项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;8项高危漏洞。(详细报告,请自行评估)

根据上述报告,10款热门休闲益智手游都存在被植入病毒的风险,可见大部分手游在安全保护方面投入较少,建议后期在安全方面投入更多的人力和物力,加强手游的安全性!同时也建议广大用户一定要从正规渠道下载手游,避免下载到携带有病毒的盗版应用,那样手机更容易感染病毒,造成帐号信息丢失,甚至账号余额被盗窃!


几维安全是全球顶尖的移动安全服务商,针对iOS和Android移动应用,已连续推出多款安全加密产品,包括《应用安全评估》《安卓APK加密工具》《安全编译器》《KiwiVM虚拟机》等安全产品。几维安全用专业的技术守护您的应用,让您的用户更放心。


本文出自几维安全,转载请注明来自KiwiSec.com

分享到:



《安卓应用加密》 《Unity3D手游加密》 《源代码加密》 《移动端的KiwiVM虚拟机》