工具类APP安全性极低，极易感染手机病毒！ [APP安全报告第25期]
最近几维安全[国内移动安全服务商]对2017年10款热门工具类APP进行了专业的安全检测。其结果令人有些堪忧，10款APP的安全性都很低，甚至有APP没采取任何防护措施！
以下是几维安全提供的安全报告概述与截图，根据安全得分进行排名，得分低的APP其存在的安全风险就越多！
专业说明：安全评估包括：权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度！
第一名：QQ浏览器-WiFi新闻动漫直播
| 安全得分：56分 | 热度排名： TOP.1 |
| 应用名称：QQ浏览器 V7.3.3.3095 | 应用包名：com.tencent.mtt |
| 应用来源：应用宝 | 应用MD5：665b2ad5574655b9dfb755222d209907 |
评估报告截图如下：
潜在风险：4项恶意权限；12项流氓权限；1项源码破解；4种动态攻击，病毒感染；10项高危漏洞。（详细报告，请自行评估）
第二名：百度浏览器
| 安全得分：55分 | 热度排名： TOP.7 |
| 应用名称：百度浏览器 V7.10.12.0 | 应用包名：com.baidu.browser.apps |
| 应用来源：应用宝 | 应用MD5：9e3ff969761011d496284fdcfa29ab5d |
评估报告截图如下：
潜在风险：7项恶意权限；13项流氓权限；1项源码破解；4种动态攻击，病毒感染；11项高危漏洞。（详细报告，请自行评估）
第三名：讯飞输入法手机版
| 安全得分：45分 | 热度排名： TOP.3 |
| 应用名称：讯飞输入法4G V7.1.4744 | 应用包名：com.iflytek.inputmethod.oem |
| 应用来源：应用宝 | 应用MD5：429177c6e420abef198f9feb799ca229 |
评估报告截图如下：
潜在风险：2项恶意权限；10项流氓权限；1项源码破解；6种动态攻击，病毒感染；7项高危漏洞。（详细报告，请自行评估）
第四名：多玩我的世界盒子
| 安全得分：44分 | 热度排名： TOP.10 |
| 应用名称：多玩我的世界盒子 V2.3.7 | 应用包名：com.duowan.groundhog.mctools |
| 应用来源：应用宝 | 应用MD5：bbc48bdf7c18d12a17dc79ed7198f4aa |
评估报告截图如下：
潜在风险：1项恶意权限；9项流氓权限；2项源码破解；4种动态攻击，病毒感染；11项高危漏洞。（详细报告，请自行评估）
第五名：快牙
| 安全得分：44分 | 热度排名： TOP.8 |
| 应用名称：Zapya V4.9.1 (CN) | 应用包名：com.dewmobile.kuaiya |
| 应用来源：应用宝 | 应用MD5：fb8c2546474689ff86c76764c4e52e45 |
评估报告截图如下：
潜在风险：3项恶意权限；8项流氓权限；2项源码破解；4种动态攻击，病毒感染；10项高危漏洞。（详细报告，请自行评估）
第六名：腾讯WiFi管家-免费上网密码
| 安全得分：33分 | 热度排名： TOP.4 |
| 应用名称：WiFi管家 V2.6.0 | 应用包名：com.tencent.wifimanager |
| 应用来源：应用宝 | 应用MD5：827b3edfe852009f2df5a88fdd5d2a62 |
评估报告截图如下：
潜在风险：8项恶意权限；11项流氓权限；1项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；10项高危漏洞。（详细报告，请自行评估）
第七名：搜狗输入法
| 安全得分：23分 | 热度排名： TOP.2 |
| 应用名称：搜狗输入法 V8.9 | 应用包名：com.sohu.inputmethod.sogou |
| 应用来源：应用宝 | 应用MD5：5e77f16929d606ba67fada1b4eaf8b75 |
评估报告截图如下：
潜在风险：5项恶意权限；6项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；9项高危漏洞。（详细报告，请自行评估）
第八名：酷云
| 安全得分：23分 | 热度排名： TOP.5 |
| 应用名称：CoolCloud V8.01.001.20150825 | 应用包名：com.android.coolwind |
| 应用来源：应用宝 | 应用MD5：950ed8543b6358ae8555e1187da21897 |
评估报告截图如下：
潜在风险：8项恶意权限；10项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；11项高危漏洞。（详细报告，请自行评估）
第九名：车轮考驾照-驾照考试丨驾校理论
| 安全得分：21分 | 热度排名： TOP.9 |
| 应用名称：车轮考驾照 V6.7.2 | 应用包名：cn.eclicks.drivingtest |
| 应用来源：应用宝 | 应用MD5：12fb465a5ea0c4de68de0d2759ef0421 |
评估报告截图如下：
潜在风险：3项恶意权限；10项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；10项高危漏洞。（详细报告，请自行评估）
第十名：百度网盘
| 安全得分：20分 | 热度排名： TOP.6 |
| 应用名称：百度网盘 V7.16.2 | 应用包名：com.baidu.netdisk |
| 应用来源：应用宝 | 应用MD5：9af124059887c82d12cee061200357ab |
评估报告截图如下：
潜在风险：5项恶意权限；11项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；12项高危漏洞。（详细报告，请自行评估）
根据上述报告，10款热门工具类APP中有5款存在被植入病毒的风险，可见大部分APP在安全保护方面投入较少，建议后期在安全方面投入更多的人力和物力，加强APP的安全性！同时也建议广大用户一定要从正规渠道下载APP，避免下载到携带有病毒的盗版应用，那样手机更容易感染病毒，造成帐号信息丢失，甚至账号余额被盗窃！
几维安全是全球顶尖的移动安全服务商，针对iOS和Android移动应用，已连续推出多款安全加密产品，包括《应用安全评估》、《安卓APK加密工具》、《安全编译器》、《KiwiVM虚拟机》等安全产品。几维安全用专业的技术守护您的应用，让您的用户更放心。
本文出自几维安全，转载请注明来自KiwiSec.com
