APP安全报告第五期:盗版天气应用程序肆意窃取银行用户信息,你中招了吗?
上个月Google Play商城出现伪冒的Good Weather和World Weather天气预报应用,都携带类似的木马病毒,虽然Google Play在ESET报告后就及时进行了下架处理,但依旧影响到英国,奥地利,德国和土耳其的银行用户。该木马病毒会冒充银行给用户发送通知消息,诱导用户进入伪冒登录界面,从而窃取用户的账号信息!回顾此次事件,如果这两款天气预报应用本身具备防二次打包功能,攻击者就没有植入恶意木马的机会,更不会出现大量用户被感染的情况!
[国内顶级的移动安全服务商]就此次事件,对应用宝渠道上热门的10款天气预报APP进行了专业的安全检测。其结果令人堪忧,10款APP的安全性都很低,甚至有未采取任何防护措施的应用!
以下是提供的评估报告概述与截图,应用以安全得分进行排名展示,如果应用潜在的风险越多,那么该应用就越危险!
专业说明:安全评估包括:权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度!
第一名:最美天气
安全得分:46分 | 热度排名: TOP.1 |
应用名称:Zuimei Weather V3.10.003.20170213 | 应用包名:com.icoolme.android.weather |
应用来源:应用宝 | 应用MD5:1218b2101ba9a2c89b9382e38646aa07 |
评估报告截图如下:
潜在风险:流氓行为;两项源码被破解;无主动防护,易感染病毒。
第二名:2345天气预报
安全得分:44分 | 热度排名: TOP.5 |
应用名称:2345天气预报 V5.2 | 应用包名:com.tianqi2345 |
应用来源:应用宝 | 应用MD5:df695348c91ed0b0a64768ed4ffe5037 |
评估报告截图如下:
潜在风险:流氓行为;两项源码被破解;无主动防护,易感染病毒。
第三名:中央天气预报
安全得分:44分 | 热度排名: TOP.8 |
应用名称:中央天气预报 V4.5.2 | 应用包名:com.nineton.weatherforecast |
应用来源:应用宝 | 应用MD5:024fa2c7bc75f3f9758a78a5339928a5 |
评估报告截图如下:
潜在风险:隐私窃取;流氓行为;两项源码被破解;无主动防护,易感染病毒。
第四名:360天气
安全得分:40分 | 热度排名: TOP.7 |
应用名称:360天气 V3.22.20.0 | 应用包名:net.qihoo.launcher.widget.clockweather |
应用来源:应用宝 | 应用MD5:cc3246ae9ae77c42c4e45a426377a5d7 |
评估报告截图如下:
潜在风险:隐私窃取;流氓行为;一项源码被破解;无主动防护,易感染病毒;植入病毒,盗版应用。
第五名:知趣天气
安全得分:33分 | 热度排名:TOP.9 |
应用名称:知趣天气 V3.2.3.1 | 应用包名:com.metek.zqWeather |
应用来源:应用宝 | 应用MD5:1bb3be04f0bad9c3f9bd51574d59e9c8 |
评估报告截图如下:
潜在风险:流氓行为;一项源码被破解;无主动防护,易感染病毒;植入病毒,盗版应用。
第六名:天气通
安全得分:23分 | 热度排名:TOP.2 |
应用名称:天气通 V5.4 | 应用包名:sina.mobile.tianqitong |
应用来源:应用宝 | 应用MD5:c8b54239fb5de7c178837c3397d43334 |
评估报告概述截图:
潜在风险:流氓行为;两项源码被破解;无主动防护,易感染病毒;植入病毒,盗版应用。
第七名:雅虎天气
安全得分:24分 | 热度排名:TOP.10 |
应用名称:Weather V1.7.3 | 应用包名:com.yahoo.mobile.client.android.weather |
应用来源:应用宝 | 应用MD5:33e683ab6c13229c515a53bcce3fc068 |
评估报告截图如下:
潜在风险:流氓行为;两项源码被破解;无主动防护,易感染病毒;植入病毒,盗版应用。
第八名:墨迹天气
安全得分:22分 | 热度排名:TOP.2 |
应用名称:墨迹天气 V6.0206.02 | 应用包名:com.moji.mjweather |
应用来源:应用宝 | 应用MD5:6296e0618d03f82af4c68edb3cd9a811 |
评估报告截图如下:
潜在风险:流氓行为;两项源码被破解;无主动防护,易感染病毒;植入病毒,盗版应用。
第九名:中国天气通
安全得分:22分 | 热度排名: TOP.7 |
应用名称:中国天气通 V6.2.2 | 应用包名:com.hf |
应用来源:应用宝 | 应用MD5:696b9530e01ac52aa9a37c824f0b1667 |
评估报告截图如下:
潜在风险:流氓行为;两项源码被破解;无主动防护,易感染病毒;植入病毒,盗版应用。
最后一名:黄历天气
安全得分:21分 | 热度排名:TOP.4 |
应用名称:黄历天气 V3.15.4.0 | 应用包名:com.calendar.UI |
应用来源:应用宝 | 应用MD5:f6ea26cd863ec7a0d7302d6bf7bc5637 |
评估报告截图如下:
潜在风险:隐私窃取;流氓行为;两项源码被破解;无主动防护,易感染病毒;植入病毒,盗版应用。
根据上述报告,10款热门天气应用中有7款存在被植入病毒的风险,说明这类辅助APP在安全方面投入较少,建议后期在安全方面投入更多的人力和物力,加强APP的安全性!同时也建议广大用户一定要从正规渠道下载APP,避免下载到携带有病毒的盗版应用,那样手机非常容易感染病毒,造成帐号信息丢失,甚至账号余额被盗窃!
如果你最近安装过Good Weather和World Weather天气预报应用,建议对其进行卸载!
本文出自几维安全,转载请注明来自KiwiSec.com