APP安全报告第21期:体育竞技类手游比其他手游更安全,更重视代码保护!
最近几维安全[国内移动安全服务商]对2017年10款热门体育竞技手游进行了专业的安全检测。其结果令人有些堪忧,10款手游的安全性都很低,甚至有手游没采取任何防护措施!
以下是几维安全提供的安全报告概述与截图,根据安全得分进行排名,得分低的手游其存在的安全风险就越多!
专业说明:安全评估包括:权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度!
第一名:2D桌球单机游戏
安全得分:65分 | 热度排名: TOP.6 |
应用名称:2D桌球单机游戏 V2017.3.20 | 应用包名:com.lqs.kaisi.bill |
应用来源:应用宝 | 应用MD5:9dbdf43b770fdf1183c53ad8b0938ca2 |
评估报告截图如下:
潜在风险:3项流氓权限;1项源码破解;4种动态攻击,病毒感染。(详细报告,请自行评估)
第二名:竞技摩托
安全得分:56分 | 热度排名: TOP.10 |
应用名称:竞技摩托 V51.631.24 | 应用包名:com.droidhen.game.racingmototer |
应用来源:应用宝 | 应用MD5:f51423fc5617e0f1ca9de47bcdc77c11 |
评估报告截图如下:
潜在风险:3项流氓权限;5种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)
第三名:极速摩托(Racing Moto)
安全得分:56分 | 热度排名: TOP.2 |
应用名称:极速摩托 V2.98 | 应用包名:com.droidhen.game.racingmoto |
应用来源:应用宝 | 应用MD5:e27e83eefba4cafcfdb10ad613be2eb2 |
评估报告截图如下:
潜在风险:3项流氓权限;5种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)
第四名:日日跑酷
安全得分:45分 | 热度排名: TOP.3 |
应用名称:日日跑酷 V4.1 | 应用包名:com.lt.parkour2014_1078 |
应用来源:应用宝 | 应用MD5:ff2baa3bfc42b43feef305bd27def986 |
评估报告截图如下:
潜在风险:3项恶意权限;2项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用。(详细报告,请自行评估)
第五名:飞速摩托
安全得分:43分 | 热度排名: TOP.4 |
应用名称:飞速摩托 V2.57 | 应用包名:Game.SpeedMoto |
应用来源:应用宝 | 应用MD5:579a86002287e951c8e5ddcc7807408c |
评估报告截图如下:
潜在风险:2项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)
第六名:极速赛车 | SpeedCar
安全得分:42分 | 热度排名: TOP.7 |
应用名称:极速赛车 V2.0.1 | 应用包名:Game.NDK |
应用来源:应用宝 | 应用MD5:e85228d828be51d3fb5b667b12060067 |
评估报告截图如下:
潜在风险:3项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)
第七名:超音速飞行3D
安全得分:38分 | 热度排名: TOP.1 |
应用名称:超音速飞行最新版 V4.1 | 应用包名:net.osaris.turbofly |
应用来源:应用宝 | 应用MD5:1ea67837a74a6819f9726a48cbe85139 |
评估报告截图如下:
潜在风险:2项恶意权限;5项流氓权限;1项源码破解;6种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)
第八名:小奥终极狂飙4
安全得分:38分 | 热度排名: TOP.5 |
应用名称:小奥终极狂飙4 V1.9.6 | 应用包名:com.xiaoao.car3d4.qq |
应用来源:应用宝 | 应用MD5:861524e812e79fdf5ad7ec9dd7a51f03 |
评估报告截图如下:
潜在风险:2项恶意权限;10项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;7项高危漏洞。(详细报告,请自行评估)
第九名:开心酷跑(开心宝贝)
安全得分:38分 | 热度排名: TOP.8 |
应用名称:开心酷跑 V5.1.6 | 应用包名:com.ck.runcool |
应用来源:应用宝 | 应用MD5:901c29963c62f8be816490b90ad2f27d |
评估报告截图如下:
潜在风险:3项恶意权限;10项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;8项高危漏洞。(详细报告,请自行评估)
第十名:夺命狂飙
安全得分:28分 | 热度排名: TOP.9 |
应用名称:夺命狂飙 V1.31 | 应用包名:com.feelingtouch.racingcar |
应用来源:应用宝 | 应用MD5:d8288e84810d9c06b9165923ef95d22b |
评估报告截图如下:
潜在风险:1项恶意权限;3项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;3项高危漏洞。(详细报告,请自行评估)
根据上述报告,10款热门体育竞技手游中有9款存在被植入病毒的风险,可见大部分手游在安全保护方面投入较少,建议后期在安全方面投入更多的人力和物力,加强手游的安全性!同时也建议广大用户一定要从正规渠道下载手游,避免下载到携带有病毒的盗版应用,那样手机更容易感染病毒,造成帐号信息丢失,甚至账号余额被盗窃!
几维安全是全球顶尖的移动安全服务商,针对iOS和Android移动应用,已连续推出多款安全加密产品,包括《应用安全评估》、《安卓APK加密工具》、《安全编译器》、《KiwiVM虚拟机》等安全产品。几维安全用专业的技术守护您的应用,让您的用户更放心。
本文出自几维安全,转载请注明来自KiwiSec.com