APP安全报告第四期:如果共享单车APP会泄漏敏感信息,你还会用吗?
共享单车的快速崛起,在城市出行中扮演着越发重要的角色,凭借其便捷的使用性深受市民的喜爱。共享单车的成功与互联网有着密切的关系,这背后也同样隐藏着诸多互联网的安全隐患,比如:敏感信息泄漏、恶意扣费、财产丢失等。希望共享单车在提供优质服务的同时,提升自身平台的安全性,赢得更多用户的信赖与认可,占领更多的单车市场!
最近[国内顶级的移动安全服务商]对2017年10款热门的共享单车APP进行了专业的安全检测。其结果令人有些堪忧,10款APP的安全性都很低,甚至有没采取任何防护措施!
以下是提供的评估报告概述与截图,根据安全得分进行排名,看看你手机中安装的共享单车APP能得多少分!
专业说明:安全评估包括:权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度!
第一名:由你单车
安全得分:50分 | 热度排名: TOP.10 |
应用名称:由你单车 V2.1.3 | 应用包名:me.unibike |
应用来源:应用宝 | 应用MD5:a4577871475d91278009bc5527e54a92 |
评估报告截图如下:
潜在风险:有流氓权限;两项源码被破解;交易伪造;无主动防护,易感染病毒。
第二名:一步单车
安全得分:44分 | 热度排名: TOP.6 |
应用名称:1步单车 V3.0.0 | 应用包名:com.ww.danche |
应用来源:应用宝 | 应用MD5:99e35d5b57d7b8e9430e0541b5e18e71 |
评估报告截图如下:
潜在风险:有流氓权限;两项源码被破解;交易伪造;无主动防护,易感染病毒。
第三名:摩拜单车
安全得分:41分 | 热度排名: TOP.1 |
应用名称:Mobike V3.9.0 | 应用包名:com.mobike.mobikeapp |
应用来源:应用宝 | 应用MD5:2c214032738e6faf72af73a7422d909a |
评估报告截图如下:
潜在风险:有流氓权限;一项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。
第四名:小鸣单车
安全得分:41分 | 热度排名: TOP.5 |
应用名称:小鸣单车 V1.2.7 | 应用包名:com.xiaoming.bike |
应用来源:应用宝 | 应用MD5:5ed142a78d876a3b539dc5c9bb787625 |
评估报告截图如下:
潜在风险:敏感信息泄漏;有流氓权限;一项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。
第五名:云单车
安全得分:33分 | 热度排名:TOP.8 |
应用名称:云单车 V1.2 | 应用包名:com.chetianxia.yundanche |
应用来源:应用宝 | 应用MD5:1ae5f65d30db45c091e5a955753477fd |
评估报告截图如下:
潜在风险:有流氓权限;一项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。
第六名:ofo
安全得分:23分 | 热度排名:TOP.2 |
应用名称:共享单车 V1.8.6 (build 11650) | 应用包名:so.ofo.labofo |
应用来源:应用宝 | 应用MD5:bb77e51b5a12b1b7b03b1e3d420fa5db |
评估报告概述截图:
潜在风险:有流氓权限;两项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。
第七名:小蓝单车
安全得分:23分 | 热度排名:TOP.3 |
应用名称:小蓝单车 V1.3.0 | 应用包名:com.beastbike.bluegogo |
应用来源:应用宝 | 应用MD5:79eebf5d982740bbd820151f300bf7a7 |
评估报告截图如下:
潜在风险:两项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。
第八名:骑呗单车
安全得分:22分 | 热度排名:TOP.9 |
应用名称:骑呗单车 V3.2.1 | 应用包名:com.yoobike.app |
应用来源:应用宝 | 应用MD5:6c31fd1548c1b713f025de215c6cb326 |
评估报告截图如下:
潜在风险:有流氓权限;两项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。
第九名:优拜单车
安全得分:22分 | 热度排名: TOP.7 |
应用名称:优拜单车 V1.4.2 | 应用包名:com.yl.ubike |
应用来源:应用宝 | 应用MD5:f070b2f25a560a3fd5ca7d87a73137af |
评估报告截图如下:
潜在风险:有流氓权限;两项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。
最后一名:哈罗单车
安全得分:21分 | 热度排名:TOP.4 |
应用名称:哈罗单车 V3.7.0 | 应用包名:com.jingyao.easybike |
应用来源:应用宝 | 应用MD5:aea764f2a89f94f8ec1580af54a09c11 |
评估报告截图如下:
潜在风险:敏感信息泄漏;两项源码被破解;交易伪造;无主动防护,易感染病毒;嵌入病毒,伪冒应用。
根据上述报告,10款热门共享APP中没有一款的安全评分是及格的,这说明共享单车公司在安全方面投入较少,建议后期在安全方面投入更多的人力和物力,加强共享单车APP的安全性,降低用户财产损失、信息泄漏等风险!同时也建议广大用户一定要从正规渠道下载共享单车APP,避免下载到携带有病毒的伪冒应用,那样手机非常容易感染病毒,造成帐号信息丢失,甚至账号余额被盗窃!
本文出自几维安全,转载请注明来自KiwiSec.com