APP安全报告第四期：如果共享单车APP会泄漏敏感信息，你还会用吗？

共享单车的快速崛起，在城市出行中扮演着越发重要的角色，凭借其便捷的使用性深受市民的喜爱。共享单车的成功与互联网有着密切的关系，这背后也同样隐藏着诸多互联网的安全隐患，比如：敏感信息泄漏、恶意扣费、财产丢失等。希望共享单车在提供优质服务的同时，提升自身平台的安全性，赢得更多用户的信赖与认可，占领更多的单车市场！

最近[国内顶级的移动安全服务商]对2017年10款热门的共享单车APP进行了专业的安全检测。其结果令人有些堪忧，10款APP的安全性都很低，甚至有没采取任何防护措施！

以下是提供的评估报告概述与截图，根据安全得分进行排名，看看你手机中安装的共享单车APP能得多少分！

专业说明：安全评估包括：权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度！

第一名：由你单车

评估报告截图如下：

潜在风险：有流氓权限；两项源码被破解；交易伪造；无主动防护，易感染病毒。

第二名：一步单车

评估报告截图如下：

潜在风险：有流氓权限；两项源码被破解；交易伪造；无主动防护，易感染病毒。

第三名：摩拜单车

评估报告截图如下：

潜在风险：有流氓权限；一项源码被破解；交易伪造；无主动防护，易感染病毒；嵌入病毒，伪冒应用。

第四名：小鸣单车

评估报告截图如下：

潜在风险：敏感信息泄漏；有流氓权限；一项源码被破解；交易伪造；无主动防护，易感染病毒；嵌入病毒，伪冒应用。

第五名：云单车

评估报告截图如下：

潜在风险：有流氓权限；一项源码被破解；交易伪造；无主动防护，易感染病毒；嵌入病毒，伪冒应用。

第六名：ofo

评估报告概述截图：

潜在风险：有流氓权限；两项源码被破解；交易伪造；无主动防护，易感染病毒；嵌入病毒，伪冒应用。

第七名：小蓝单车

评估报告截图如下：

潜在风险：两项源码被破解；交易伪造；无主动防护，易感染病毒；嵌入病毒，伪冒应用。

第八名：骑呗单车

评估报告截图如下：

潜在风险：有流氓权限；两项源码被破解；交易伪造；无主动防护，易感染病毒；嵌入病毒，伪冒应用。

第九名：优拜单车

评估报告截图如下：

潜在风险：有流氓权限；两项源码被破解；交易伪造；无主动防护，易感染病毒；嵌入病毒，伪冒应用。

最后一名：哈罗单车

评估报告截图如下：

潜在风险：敏感信息泄漏；两项源码被破解；交易伪造；无主动防护，易感染病毒；嵌入病毒，伪冒应用。

根据上述报告，10款热门共享APP中没有一款的安全评分是及格的，这说明共享单车公司在安全方面投入较少，建议后期在安全方面投入更多的人力和物力，加强共享单车APP的安全性，降低用户财产损失、信息泄漏等风险！同时也建议广大用户一定要从正规渠道下载共享单车APP，避免下载到携带有病毒的伪冒应用，那样手机非常容易感染病毒，造成帐号信息丢失，甚至账号余额被盗窃！ 

本文出自几维安全，转载请注明来自KiwiSec.com