APP安全报告第21期：体育竞技类手游比其他手游更安全，更重视代码保护！
最近几维安全[国内移动安全服务商]对2017年10款热门体育竞技手游进行了专业的安全检测。其结果令人有些堪忧，10款手游的安全性都很低，甚至有手游没采取任何防护措施！
以下是几维安全提供的安全报告概述与截图，根据安全得分进行排名，得分低的手游其存在的安全风险就越多！
专业说明：安全评估包括：权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度！
第一名：2D桌球单机游戏
| 安全得分：65分 | 热度排名： TOP.6 |
| 应用名称：2D桌球单机游戏 V2017.3.20 | 应用包名：com.lqs.kaisi.bill |
| 应用来源：应用宝 | 应用MD5：9dbdf43b770fdf1183c53ad8b0938ca2 |
评估报告截图如下：
潜在风险：3项流氓权限；1项源码破解；4种动态攻击，病毒感染。（详细报告，请自行评估）
第二名：竞技摩托
| 安全得分：56分 | 热度排名： TOP.10 |
| 应用名称：竞技摩托 V51.631.24 | 应用包名：com.droidhen.game.racingmototer |
| 应用来源：应用宝 | 应用MD5：f51423fc5617e0f1ca9de47bcdc77c11 |
评估报告截图如下：
潜在风险：3项流氓权限；5种动态攻击，病毒感染；植入木马，盗版应用；1项高危漏洞。（详细报告，请自行评估）
第三名：极速摩托(Racing Moto)
| 安全得分：56分 | 热度排名： TOP.2 |
| 应用名称：极速摩托 V2.98 | 应用包名：com.droidhen.game.racingmoto |
| 应用来源：应用宝 | 应用MD5：e27e83eefba4cafcfdb10ad613be2eb2 |
评估报告截图如下：
潜在风险：3项流氓权限；5种动态攻击，病毒感染；植入木马，盗版应用；1项高危漏洞。（详细报告，请自行评估）
第四名：日日跑酷
| 安全得分：45分 | 热度排名： TOP.3 |
| 应用名称：日日跑酷 V4.1 | 应用包名：com.lt.parkour2014_1078 |
| 应用来源：应用宝 | 应用MD5：ff2baa3bfc42b43feef305bd27def986 |
评估报告截图如下：
潜在风险：3项恶意权限；2项流氓权限；1项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用。（详细报告，请自行评估）
第五名：飞速摩托
| 安全得分：43分 | 热度排名： TOP.4 |
| 应用名称：飞速摩托 V2.57 | 应用包名：Game.SpeedMoto |
| 应用来源：应用宝 | 应用MD5：579a86002287e951c8e5ddcc7807408c |
评估报告截图如下：
潜在风险：2项流氓权限；1项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；1项高危漏洞。（详细报告，请自行评估）
第六名：极速赛车 | SpeedCar
| 安全得分：42分 | 热度排名： TOP.7 |
| 应用名称：极速赛车 V2.0.1 | 应用包名：Game.NDK |
| 应用来源：应用宝 | 应用MD5：e85228d828be51d3fb5b667b12060067 |
评估报告截图如下：
潜在风险：3项流氓权限；1项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；1项高危漏洞。（详细报告，请自行评估）
第七名：超音速飞行3D
| 安全得分：38分 | 热度排名： TOP.1 |
| 应用名称：超音速飞行最新版 V4.1 | 应用包名：net.osaris.turbofly |
| 应用来源：应用宝 | 应用MD5：1ea67837a74a6819f9726a48cbe85139 |
评估报告截图如下：
潜在风险：2项恶意权限；5项流氓权限；1项源码破解；6种动态攻击，病毒感染；植入木马，盗版应用；1项高危漏洞。（详细报告，请自行评估）
第八名：小奥终极狂飙4
| 安全得分：38分 | 热度排名： TOP.5 |
| 应用名称：小奥终极狂飙4 V1.9.6 | 应用包名：com.xiaoao.car3d4.qq |
| 应用来源：应用宝 | 应用MD5：861524e812e79fdf5ad7ec9dd7a51f03 |
评估报告截图如下：
潜在风险：2项恶意权限；10项流氓权限；1项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；7项高危漏洞。（详细报告，请自行评估）
第九名：开心酷跑（开心宝贝）
| 安全得分：38分 | 热度排名： TOP.8 |
| 应用名称：开心酷跑 V5.1.6 | 应用包名：com.ck.runcool |
| 应用来源：应用宝 | 应用MD5：901c29963c62f8be816490b90ad2f27d |
评估报告截图如下：
潜在风险：3项恶意权限；10项流氓权限；1项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；8项高危漏洞。（详细报告，请自行评估）
第十名：夺命狂飙
| 安全得分：28分 | 热度排名： TOP.9 |
| 应用名称：夺命狂飙 V1.31 | 应用包名：com.feelingtouch.racingcar |
| 应用来源：应用宝 | 应用MD5：d8288e84810d9c06b9165923ef95d22b |
评估报告截图如下：
潜在风险：1项恶意权限；3项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；3项高危漏洞。（详细报告，请自行评估）
根据上述报告，10款热门体育竞技手游中有9款存在被植入病毒的风险，可见大部分手游在安全保护方面投入较少，建议后期在安全方面投入更多的人力和物力，加强手游的安全性！同时也建议广大用户一定要从正规渠道下载手游，避免下载到携带有病毒的盗版应用，那样手机更容易感染病毒，造成帐号信息丢失，甚至账号余额被盗窃！
几维安全是全球顶尖的移动安全服务商，针对iOS和Android移动应用，已连续推出多款安全加密产品，包括《应用安全评估》、《安卓APK加密工具》、《安全编译器》、《KiwiVM虚拟机》等安全产品。几维安全用专业的技术守护您的应用，让您的用户更放心。
本文出自几维安全，转载请注明来自KiwiSec.com
