几维资讯> 几维动态

APP安全报告第十八期:热门棋牌手游的最高安全得分也只有55分!

几维安全 2017-04-12 17:00:34  5483
分享到:

最近几维安全[国内移动安全服务商]对2017年10款热门棋牌手游进行了专业的安全检测。其结果令人有些堪忧,10款APP的安全性都很低,甚至有APP没采取任何防护措施!

以下是几维安全提供的安全报告概述与截图,根据安全得分进行排名,得分低的手游其存在的安全风险就越高!

专业说明:安全评估包括:权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度!

第一名:单机斗地主

安全得分:55分热度排名: TOP.4
应用名称:单机斗地主   V1.0.24应用包名:com.quyou.doudizhu
应用来源:应用宝应用MD5:c79186e24f44ce212f8c3f238847ea15

评估报告截图如下:


潜在风险:4项流氓权限;5种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)

第二名:口袋德州扑克

安全得分:36分热度排名: TOP.2
应用名称:Device   V4.1.0应用包名:com.poketec.texas
应用来源:应用宝应用MD5:a456b1742a448e453ccca6604d328fb8

评估报告截图如下:


潜在风险:6项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;10项高危漏洞。(详细报告,请自行评估)

第三名:闲来跑胡子

安全得分:33分热度排名: TOP.9
应用名称:闲来跑胡子   V1.0.9应用包名:com.xianlai.mahjongsyxm
应用来源:应用宝应用MD5:fb873d48ea5d1ac60885a69dba5bd711

评估报告截图如下:


潜在风险:1项恶意权限;3项流氓权限;3项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;10项高危漏洞。(详细报告,请自行评估)

第四名:贵阳捉鸡麻将

安全得分:31分热度排名: TOP.7
应用名称:贵阳捉鸡麻将   V8.8应用包名:com.tencent.tmgp.zhuojimajiang
应用来源:应用宝应用MD5:b0798dceead8c16cb9ed82e7321a194a

评估报告截图如下:


潜在风险:4项恶意权限;11项流氓权限;3项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;7项高危漏洞。(详细报告,请自行评估)

第五名:糖果萌萌消-不用流量也能玩

安全得分:30分热度排名: TOP.6
应用名称:宾果消消消   V4.0.0应用包名:com.mfp.jelly.qihoo
应用来源:应用宝应用MD5:1a4305c2a553abf2693691756ad76a9f

评估报告截图如下:


潜在风险:6项恶意权限;11项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;12项高危漏洞。(详细报告,请自行评估)

第六名:微乐龙江棋牌

安全得分:26分热度排名: TOP.8
应用名称:微乐龙江棋牌   V3.4.9应用包名:weile.hljgame
应用来源:应用宝应用MD5:fc07380f02969a2c345a327372ebbfff

评估报告截图如下:


潜在风险:1项恶意权限;3项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;3项高危漏洞。(详细报告,请自行评估)

第七名:JJ欢乐斗地主

安全得分:23分热度排名: TOP.3
应用名称:JJ欢乐斗地主   V4.06.08应用包名:cn.jj.lordhl
应用来源:应用宝应用MD5:f329017c2e4221850ad62c69c1bbdac8

评估报告截图如下:


潜在风险:6项恶意权限;10项流氓权限;3项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;13项高危漏洞。(详细报告,请自行评估)

第八名:博雅斗地主

安全得分:22分热度排名: TOP.5
应用名称:博雅斗地主   V5.8.2应用包名:com.boyaa.lordland.ddzad
应用来源:应用宝应用MD5:dac702fb15696368d687d4762441ba8f

评估报告截图如下:


潜在风险:5项恶意权限;9项流氓权限;3项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;11项高危漏洞。(详细报告,请自行评估)

第九名:皮皮湖南麻将

安全得分:22分热度排名: TOP.10
应用名称:皮皮湖南麻将   V2.1应用包名:com.happyplay.symj
应用来源:应用宝应用MD5:79b042d535bdd99104e3db5982f847a3

评估报告截图如下:


潜在风险:2项恶意权限;7项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;8项高危漏洞。(详细报告,请自行评估)

第十名:三国杀精简版

安全得分:21分热度排名: TOP.1
应用名称:三国杀   V3.5.0应用包名:com.bf.sgs
应用来源:应用宝应用MD5:3bba722c38a81f1583957c17d2af1405

评估报告截图如下:


潜在风险:3项恶意权限;12项流氓权限;3项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;12项高危漏洞。(详细报告,请自行评估)

根据上述报告,10款热门棋牌手游中有10款存在被植入病毒的风险,可见大部分手游在安全保护方面投入较少,建议后期在安全方面投入更多的人力和物力,加强手游的安全性!同时也建议广大用户一定要从正规渠道下载手游,避免下载到携带有病毒的盗版手游,那样手机更容易感染病毒,造成帐号信息丢失,甚至账号余额被盗窃!


几维安全是全球顶尖的移动安全服务商,针对iOS和Android移动应用,已连续推出多款安全加密产品,包括《应用安全评估》《安卓APK加密工具》《安全编译器》《KiwiVM虚拟机》等安全产品。几维安全用专业的技术守护您的应用,让您的用户更放心。


本文出自几维安全,转载请注明来自KiwiSec.com

分享到:



《安卓应用加密》 《Unity3D手游加密》 《源代码加密》 《移动端的KiwiVM虚拟机》