几维资讯> 几维动态

APP安全报告第四期:如果共享单车APP会泄漏敏感信息,你还会用吗?

几维安全 2017-03-08 10:17:27  7083
分享到:

共享单车的快速崛起,在城市出行中扮演着越发重要的角色,凭借其便捷的使用性深受市民的喜爱。共享单车的成功与互联网有着密切的关系,这背后也同样隐藏着诸多互联网的安全隐患,比如:敏感信息泄漏、恶意扣费、财产丢失等。希望共享单车在提供优质服务的同时,提升自身平台的安全性,赢得更多用户的信赖与认可,占领更多的单车市场!

最近[国内顶级的移动安全服务商]对2017年10款热门的共享单车APP进行了专业的安全检测。其结果令人有些堪忧,10款APP的安全性都很低,甚至有没采取任何防护措施!

以下是提供的评估报告概述与截图,根据安全得分进行排名,看看你手机中安装的共享单车APP能得多少分!

专业说明:安全评估包括:权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度!


第一名:由你单车

安全得分:50分热度排名: TOP.10
应用名称:由你单车   V2.1.3应用包名:me.unibike
应用来源:应用宝应用MD5:a4577871475d91278009bc5527e54a92

评估报告截图如下:


潜在风险:有流氓权限;两项源码被破解;交易伪造;无主动防护,易感染病毒


第二名:一步单车

安全得分:44分热度排名: TOP.6
应用名称:1步单车   V3.0.0应用包名:com.ww.danche
应用来源:应用宝应用MD5:99e35d5b57d7b8e9430e0541b5e18e71

评估报告截图如下:

潜在风险:有流氓权限;两项源码被破解;交易伪造;无主动防护,易感染病毒


第三名:摩拜单车

安全得分:41分热度排名: TOP.1
应用名称:Mobike   V3.9.0应用包名:com.mobike.mobikeapp
应用来源:应用宝应用MD5:2c214032738e6faf72af73a7422d909a

评估报告截图如下:

CABA7E36-583A-4112-A0B6-7758082E5D5E.png

潜在风险:有流氓权限;项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。


第四名:小鸣单车

安全得分:41分热度排名: TOP.5
应用名称:小鸣单车   V1.2.7应用包名:com.xiaoming.bike
应用来源:应用宝应用MD5:5ed142a78d876a3b539dc5c9bb787625

评估报告截图如下:

潜在风险:敏感信息泄漏有流氓权限;项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。


第五名:云单车

安全得分:33分热度排名:TOP.8
应用名称:云单车   V1.2应用包名:com.chetianxia.yundanche
应用来源:应用宝应用MD5:1ae5f65d30db45c091e5a955753477fd

评估报告截图如下:

潜在风险:有流氓权限;一项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。


第六名:ofo

安全得分:23分热度排名:TOP.2
应用名称:共享单车   V1.8.6 (build 11650)应用包名:so.ofo.labofo
应用来源:应用宝应用MD5:bb77e51b5a12b1b7b03b1e3d420fa5db

评估报告概述截图:

潜在风险:有流氓权限;两项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。


第七名:小蓝单车

安全得分:23分热度排名:TOP.3
应用名称:小蓝单车   V1.3.0应用包名:com.beastbike.bluegogo
应用来源:应用宝应用MD5:79eebf5d982740bbd820151f300bf7a7

评估报告截图如下:

潜在风险:两项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。


第八名:骑呗单车

安全得分:22分热度排名:TOP.9
应用名称:骑呗单车   V3.2.1应用包名:com.yoobike.app
应用来源:应用宝应用MD5:6c31fd1548c1b713f025de215c6cb326

评估报告截图如下:

潜在风险:有流氓权限;两项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。


第九名:优拜单车

安全得分:22分热度排名: TOP.7
应用名称:优拜单车   V1.4.2应用包名:com.yl.ubike
应用来源:应用宝应用MD5:f070b2f25a560a3fd5ca7d87a73137af

评估报告截图如下:

潜在风险:有流氓权限;两项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。


最后一名:哈罗单车

安全得分:21分热度排名:TOP.4
应用名称:哈罗单车   V3.7.0应用包名:com.jingyao.easybike
应用来源:应用宝应用MD5:aea764f2a89f94f8ec1580af54a09c11

评估报告截图如下:

潜在风险:敏感信息泄漏;两项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。

根据上述报告,10款热门共享APP中没有一款的安全评分是及格的,这说明共享单车公司在安全方面投入较少,建议后期在安全方面投入更多的人力和物力,加强共享单车APP的安全性,降低用户财产损失、信息泄漏等风险!同时也建议广大用户一定要从正规渠道下载共享单车APP,避免下载到携带有病毒的伪冒应用,那样手机非常容易感染病毒,造成帐号信息丢失,甚至账号余额被盗窃! 


本文出自几维安全,转载请注明来自KiwiSec.com

分享到:



《安卓应用加密》 《Unity3D手游加密》 《源代码加密》 《移动端的KiwiVM虚拟机》