几维资讯> 几维动态

移动应用安全得分多少算安全,这些手游分数存在安全隐患[APP安全报告第33期]

几维安全 2017-07-05 17:39:11  4576
分享到:

几维安全对10款热门休闲益智手游进行专业的安全检测。不检测不知道一检测吓一跳,这些移动应用安全得分十分低,其结果令人有些堪忧,10款手游的安全性都很低,甚至有APP没采取任何防护措施!几维安全提醒个人和企业一定要重视移动应用安全,提前做好防护措施,保护用户隐私不被盗取和泄露。

以下是几维安全提供的安全报告概述与截图,根据安全得分进行排名,得分低的手游其存在的安全风险就越多!

专业说明:安全评估包括:权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度!

第一名:消灭糖果

安全得分:37分热度排名: TOP.1
应用名称:消灭糖果   V3.2.3应用包名:wb.gc.xmxx.zxb
应用来源:应用宝应用MD5:33ea5791a371f0b2b310b8dcebc60a73

评估报告截图如下:

report-33-1.png

潜在风险:6项恶意权限;8项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;10项高危漏洞。(详细报告,请自行评估)

第二名:海底消消

安全得分:32分热度排名: TOP.2
应用名称:海底消消   V1.8.9应用包名:com.dawx.seafloor
应用来源:应用宝应用MD5:24fd15661f8039dba0865b448f7df99e

评估报告截图如下:

report-33-2.png

潜在风险:3项恶意权限;11项流氓权限;3项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;6项高危漏洞。(详细报告,请自行评估)

第三名:消灭糖果经典版

安全得分:28分热度排名: TOP.3
应用名称:消灭糖果经典版   V4.2.0应用包名:com.tencent.tmgp.wxxmtg
应用来源:应用宝应用MD5:289a3180771fd5d4414c9149027b9d2a

评估报告截图如下:

report-33-3.png

潜在风险:2项恶意权限;1项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用。(详细报告,请自行评估)

第四名:波克捕鱼

安全得分:25分热度排名: TOP.4
应用名称:波克捕鱼   V4.26应用包名:com.pokercity.happyCatchfish
应用来源:应用宝应用MD5:498859383b959949bda93ddde85becb3

评估报告截图如下:

report-33-4.png

潜在风险:1项恶意权限;1项流氓权限;3项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;2项高危漏洞。(详细报告,请自行评估)

第五名:答题王

安全得分:24分热度排名: TOP.6
应用名称:答题王   V4.4.2.20应用包名:com.zhtiantian.ChallengerTX
应用来源:应用宝应用MD5:aa92db94c5090a0214ff49caf0e01298

评估报告截图如下:

report-33-5.png

潜在风险:5项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;4项高危漏洞。(详细报告,请自行评估)

第六名:FindSomething

安全得分:24分热度排名: TOP.7
应用名称:FindSomething   V5.2.1应用包名:org.funship.findsomething.withRKubf
应用来源:应用宝应用MD5:3206f9bdac7e131f50a5a87206096f4b

评估报告截图如下:

report-33-6.png

潜在风险:1项恶意权限;6项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;11项高危漏洞。(详细报告,请自行评估)

第七名:海底消消乐

安全得分:24分热度排名: TOP.5
应用名称:海底消消乐   V1.3应用包名:com.ydgames.seapop
应用来源:应用宝应用MD5:afa40fabfe72ae3e1fe2cf7fcb7d808b

评估报告截图如下:

report-33-7.png

潜在风险:5项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;4项高危漏洞。(详细报告,请自行评估)

第八名:波克捕鱼

安全得分:22分热度排名: TOP.8
应用名称:波克捕鱼   V3.82应用包名:com.pokercity.bydrqp.tencent
应用来源:应用宝应用MD5:f21b52258fce1a11c2751ce72586e318

评估报告截图如下:

report-33-8.png

潜在风险:1项恶意权限;8项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;10项高危漏洞。(详细报告,请自行评估)

第九名:疯狂电玩捕鱼

安全得分:21分热度排名: TOP.9
应用名称:疯狂电玩捕鱼   V4.3应用包名:com.haishiydmm.fish
应用来源:应用宝应用MD5:c9f45d6beb47a73d9fd6a1251fc5ecf8

评估报告截图如下:

report-33-9.png

潜在风险:2项恶意权限;7项流氓权限;3项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;9项高危漏洞。(详细报告,请自行评估)

第十名:我是答题王

安全得分:16分热度排名: TOP.10
应用名称:我是答题王   V1.0.0应用包名:com.changxiang.woshidatiwang
应用来源:应用宝应用MD5:a324f5fda022d7212cb467183c26f454

评估报告截图如下:

report-33-10.png

潜在风险:2项恶意权限;4项流氓权限;2项源码破解;6种动态攻击,病毒感染;植入木马,盗版应用;2项高危漏洞。(详细报告,请自行评估)

根据上述报告,10款热门休闲益智手游中有10款存在被植入病毒的风险,可见大部分手游在安全保护方面投入较少,建议后期在移动应用安全方面投入更多的人力和物力,加强手游的安全性!同时也建议广大用户一定要从正规渠道下载手游,避免下载到携带有病毒的盗版手游,那样手机更容易感染病毒,造成帐号信息丢失,甚至账号余额被盗窃!


几维安全是全球顶尖的移动安全服务商,针对iOS和Android移动应用,已连续推出多款安全加密产品,包括《应用安全评估》、《安卓APK加密工具》、《安全编译器》、《KiwiVM虚拟机》等安全产品。几维安全用专业的技术守护您的应用,让您的用户更放心。

分享到:



《安卓应用加密》 《Unity3D手游加密》 《源代码加密》 《移动端的KiwiVM虚拟机》