几维资讯> 几维动态

无apk加壳无防护app是有多危险,看了几维安全专业检测你就知道了[APP安全报告第32期]

几维安全 2017-06-27 16:50:53  4616
分享到:

几维安全对10款热门休闲益智手游进行专业安全检测,看看这些手游哪些是你玩过的,哪些是你曾经玩过的,再看看安全得分是多少。从数据中可以看出这10款手游的安全性都很低,均没有给APP加密做防护更没有apk加壳,其结果令人有些堪忧。

以下是几维安全提供的安全报告概述与截图,根据安全得分进行排名,得分低的手游其存在的安全风险就越多!

专业说明:安全评估包括:权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度!

第一名:疯狂猜成语

安全得分:65分热度排名: TOP.1
应用名称:疯狂猜成语   V5.31应用包名:com.kamitu.drawsth.standalone.free.android
应用来源:应用宝应用MD5:8f1d46ef3acbde4bde79c2a8dceed93f

评估报告截图如下:

report-32-1.png

潜在风险:8项流氓权限;4种动态攻击,病毒感染;1项高危漏洞。(详细报告,请自行评估)

第二名:捕鱼达人3

安全得分:54分热度排名: TOP.2
应用名称:捕鱼达人3   V1.1.9应用包名:org.cocos2d.fishingjoy3
应用来源:应用宝应用MD5:a1d5f3dd5025137d034b4b6c3e5b34e3

评估报告截图如下:

report-32-2.png

潜在风险:4项恶意权限;11项流氓权限;1项源码破解;1种动态攻击,病毒感染;植入木马,盗版应用;12项高危漏洞。(详细报告,请自行评估)

第三名:NoOneDies

安全得分:45分热度排名: TOP.3
应用名称:NoOneDies   V1.8.3应用包名:com.rinzz.noonedies
应用来源:应用宝应用MD5:be772dc6de8951ae9a7847ed877aa604

评估报告截图如下:

report-32-3.png

潜在风险:1项恶意权限;7项流氓权限;2项源码破解;4种动态攻击,病毒感染;5项高危漏洞。(详细报告,请自行评估)

第四名:疯狂猜成语3

安全得分:43分热度排名: TOP.4
应用名称:疯狂猜成语3   V2.92应用包名:com.xiaoxian.chengyu.three.android
应用来源:应用宝应用MD5:4dbb195fd08b35c1a04fc92729aa36a5

评估报告截图如下:

report-32-4.png

潜在风险:8项流氓权限;5种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)

第五名:疯狂猜成语夏季版

安全得分:42分热度排名: TOP.5
应用名称:疯狂猜成语夏季版   V4.82应用包名:com.kamitu.fengkuang.chengyu.android.jidi
应用来源:应用宝应用MD5:0166344d18bdfbca0fdd40b69b4dae5a

评估报告截图如下:

report-32-5.png

潜在风险:6项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;2项高危漏洞。(详细报告,请自行评估)

第六名:全民疯狂猜成语2

安全得分:41分热度排名: TOP.6
应用名称:全民疯狂猜成语2   V1.0应用包名:com.junma.wendagamenewv1
应用来源:应用宝应用MD5:89b6cd1930599fd65f76c2a31d930206

评估报告截图如下:

report-32-6.png

潜在风险:4项流氓权限;2项源码破解;5种动态攻击,病毒感染;3项高危漏洞。(详细报告,请自行评估)

第七名:2048全民关卡

安全得分:26分热度排名: TOP.7
应用名称:2048全民关卡   V2.1.6应用包名:org.cxgd.numberlevel.qq
应用来源:应用宝应用MD5:ad63af5b7a25fe2073b103fc24b3d218

评估报告截图如下:

report-32-7.png

潜在风险:2项恶意权限;5项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;6项高危漏洞。(详细报告,请自行评估)

第八名:2048

安全得分:24分热度排名: TOP.8
应用名称:2048   V2.8.4.1应用包名:com.game.a2048
应用来源:应用宝应用MD5:f357a85cecebb15b5bf9fa8a187b44b4

评估报告截图如下:

report-32-8.png

潜在风险:6项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;6项高危漏洞。(详细报告,请自行评估)

第九名:葫芦侠3楼

安全得分:22分热度排名: TOP.9
应用名称:葫芦侠3楼   V3.5.0.65.3应用包名:com.huati
应用来源:应用宝应用MD5:aab2b6ad0c8b2b9e8ea423d35494dddb

评估报告截图如下:

report-32-9.png

潜在风险:2项恶意权限;9项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;6项高危漏洞。(详细报告,请自行评估)

第十名:疯狂猜成语答案大全

安全得分:20分热度排名: TOP.10
应用名称:疯狂猜成语答案大全   V1.5应用包名:com.kingpinly.crazyguesschengyudian
应用来源:应用宝应用MD5:1120a88f9d103280b0b641676794ba9d

评估报告截图如下:

report-32-10.png

潜在风险:3项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;4项高危漏洞。(详细报告,请自行评估)

根据上述报告,10款热门休闲益智手游中有7款存在被植入病毒的风险,可见大部分手游在安全保护方面投入较少,建议后期在安全方面投入更多的人力和物力,加强手游的安全性!同时也建议广大用户一定要从正规渠道下载手游,避免下载到携带有病毒的盗版手游,那样手机更容易感染病毒,造成帐号信息丢失,甚至账号余额被盗窃!

几维安全是全球顶尖的移动安全服务商,针对iOS和Android移动应用,已连续推出多款安全加密产品,包括《应用安全评估》《安卓APK加密工具》《安全编译器》《KiwiVM虚拟机》等安全产品。几维安全用专业的技术守护您的应用,让您的用户更放心。

更多apk加壳技术请到几维安全官网查阅。


分享到:



《安卓应用加密》 《Unity3D手游加密》 《源代码加密》 《移动端的KiwiVM虚拟机》