视频应用的客户端安全性不高，易遭受“黑客”攻击！ [APP安全报告第22期]

最近几维安全[国内移动安全服务商]对2017年10款热门视频应用进行了专业的安全检测。其结果令人有些堪忧，10款视频应用的安全性都很低，甚至有视频应用没采取任何防护措施！

以下是几维安全提供的安全报告概述与截图，根据安全得分进行排名，得分低的视频应用其存在的安全风险就越多！

专业说明：安全评估包括：权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度！

第一名：百度视频

评估报告截图如下：

潜在风险：4项恶意权限；10项流氓权限；2项源码破解；4种动态攻击，病毒感染；12项高危漏洞。（详细报告，请自行评估）

第二名：优酷

评估报告截图如下：

潜在风险：1项恶意权限；8项流氓权限；1项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；11项高危漏洞。（详细报告，请自行评估）

第三名：土豆视频

评估报告截图如下：

潜在风险：1项恶意权限；10项流氓权限；1项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；12项高危漏洞。（详细报告，请自行评估）

第四名：芒果TV

评估报告截图如下：

潜在风险：4项恶意权限；9项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；11项高危漏洞。（详细报告，请自行评估）

第五名：腾讯视频

评估报告截图如下：

潜在风险：3项恶意权限；9项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；8项高危漏洞。（详细报告，请自行评估）

第六名：聚力视频(原PPTV)

评估报告截图如下：

潜在风险：1项恶意权限；11项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；11项高危漏洞。（详细报告，请自行评估）

第七名：乐视视频

评估报告截图如下：

潜在风险：6项恶意权限；12项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；8项高危漏洞。（详细报告，请自行评估）

第八名：搜狐视频-电影电视剧美剧影音视频播放器

评估报告截图如下：

潜在风险：1项恶意权限；9项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；13项高危漏洞。（详细报告，请自行评估）

第九名：暴风影音视频播放器

评估报告截图如下：

潜在风险：1项恶意权限；11项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；11项高危漏洞。（详细报告，请自行评估）

第十名：爱奇艺PPS

评估报告截图如下：

潜在风险：7项恶意权限；11项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；12项高危漏洞。（详细报告，请自行评估）

根据上述报告，10款热门视频应用中有9款存在被植入病毒的风险，可见大部分APP在安全保护方面投入较少，建议后期在安全方面投入更多的人力和物力，加强APP的安全性！同时也建议广大用户一定要从正规渠道下载APP，避免下载到携带有病毒的盗版应用，那样手机更容易感染病毒，造成帐号信息丢失，甚至账号余额被盗窃！

几维安全是全球顶尖的移动安全服务商，针对iOS和Android移动应用，已连续推出多款安全加密产品，包括《应用安全评估》、《安卓APK加密工具》、《安全编译器》、《KiwiVM虚拟机》等安全产品。几维安全用专业的技术守护您的应用，让您的用户更放心。

本文出自几维安全，转载请注明来自KiwiSec.com