APP安全报告第十六期:办公应用的安全性极低,用户数据谁来保护?
最近几维安全[国内移动安全服务商]对2017年10款热门办公APP进行了专业的安全检测。其结果令人有些堪忧,10款APP的安全性都很低,甚至有APP没采取任何防护措施!
以下是几维安全提供的安全报告概述与截图,根据安全得分进行排名,得分低的APP其存在的安全风险就越多!
专业说明:安全评估包括:权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度!
第一名:139邮箱手机客户端
安全得分:41分 | 热度排名: TOP.5 |
应用名称:139邮箱 V6.6.4 | 应用包名:cn.cj.pe |
应用来源:应用宝 | 应用MD5:bc8c4c394fd965d8d8f053634f26a35d |
评估报告截图如下:
潜在风险:5项恶意权限;8项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;2项高危漏洞。(详细报告,请自行评估)
第二名:WPS Office
安全得分:28分 | 热度排名: TOP.1 |
应用名称:WPS Office V10.1.3 | 应用包名:cn.wps.moffice_eng |
应用来源:应用宝 | 应用MD5:003c5b07d51846fb43beedcedcd5c618 |
评估报告截图如下:
潜在风险:2项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;9项高危漏洞。(详细报告,请自行评估)
第三名:OneNote
安全得分:25分 | 热度排名: TOP.9 |
应用名称:OneNote V16.0.7766.1780 | 应用包名:com.microsoft.office.onenote |
应用来源:应用宝 | 应用MD5:00e7de39c9d938370e53cc1c88667fb2 |
评估报告截图如下:
潜在风险:1项恶意权限;3项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;5项高危漏洞。(详细报告,请自行评估)
第四名:Google云端硬盘
安全得分:24分 | 热度排名: TOP.7 |
应用名称:Drive V2.7.112.07.30 | 应用包名:com.google.android.apps.docs |
应用来源:应用宝 | 应用MD5:ec278c769e99c4ce88e731c6f6fb20e8 |
评估报告截图如下:
潜在风险:1项恶意权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;4项高危漏洞。(详细报告,请自行评估)
第五名:扫描全能王
安全得分:24分 | 热度排名: TOP.10 |
应用名称:CamScanner V4.6.5.20170401 | 应用包名:com.intsig.camscanner |
应用来源:应用宝 | 应用MD5:50436049abe10ec21e149d575cad769d |
评估报告截图如下:
潜在风险:1项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;11项高危漏洞。(详细报告,请自行评估)
第六名:印象笔记(Evernote)
安全得分:23分 | 热度排名: TOP.3 |
应用名称:Evernote V7.9.9 | 应用包名:com.evernote |
应用来源:应用宝 | 应用MD5:c68d33ba78df9adbc98cd2fe9b5abff3 |
评估报告截图如下:
潜在风险:2项恶意权限;4项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;5项高危漏洞。(详细报告,请自行评估)
第七名:金山词霸
安全得分:22分 | 热度排名: TOP.4 |
应用名称:金山词霸 V8.5.1 | 应用包名:com.kingsoft |
应用来源:应用宝 | 应用MD5:aaff5b1e3b2ace3f0cd71ae66a5cfbe0 |
评估报告截图如下:
潜在风险:2项恶意权限;8项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;9项高危漏洞。(详细报告,请自行评估)
第八名:名片全能王
安全得分:22分 | 热度排名: TOP.8 |
应用名称:CamCard V7.22.0.20170322 | 应用包名:com.intsig.BizCardReader |
应用来源:应用宝 | 应用MD5:c1c5b2f10e09a67fad97ccdd1170137b |
评估报告截图如下:
潜在风险:3项恶意权限;5项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;10项高危漏洞。(详细报告,请自行评估)
第九名:三星智能共享
安全得分:21分 | 热度排名: TOP.2 |
应用名称:Samsung Link V2.2.161101 | 应用包名:com.sec.pcw |
应用来源:应用宝 | 应用MD5:8ce7ecd176e0a417141bf518114bf225 |
评估报告截图如下:
潜在风险:1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)
第十名:联想日历
安全得分:20分 | 热度排名: TOP.6 |
应用名称:LenovoCalendar V5.28.194.170317.2dc3b0a | 应用包名:com.lenovo.calendar |
应用来源:应用宝 | 应用MD5:e4d340b3b68a4dac611c8ee243093ee0 |
评估报告截图如下:
潜在风险:4项恶意权限;10项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;13项高危漏洞。(详细报告,请自行评估)
根据上述报告,10款热门办公APP都存在被植入病毒的风险,可见大部分APP在安全保护方面投入较少,建议后期在安全方面投入更多的人力和物力,加强APP的安全性!同时也建议广大用户一定要从正规渠道下载APP,避免下载到携带有病毒的盗版应用,那样手机更容易感染病毒,造成帐号信息丢失,甚至账号余额被盗窃!
几维安全是全球顶尖的移动安全服务商,针对iOS和Android移动应用,已连续推出多款安全加密产品,包括《应用安全评估》、《安卓APK加密工具》、《安全编译器》、《KiwiVM虚拟机》等安全产品。几维安全用专业的技术守护您的应用,让您的用户更放心。
本文出自几维安全,转载请注明来自KiwiSec.com