10款热门儿童APP中有8款存在被二次打包的风险！ [APP安全报告第23期]
最近几维安全[国内移动安全服务商]对2017年10款热门儿童类APP进行了专业的安全检测。其结果令人有些堪忧，10款APP的安全性都很低，甚至有APP没采取任何防护措施！
以下是几维安全提供的安全报告概述与截图，根据安全得分进行排名，得分低的APP其存在的安全风险就越多！
专业说明：安全评估包括：权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度！
第一名：口袋故事
| 安全得分：54分 | 热度排名： TOP.7 |
| 应用名称：口袋故事-儿童睡前故事 V8.9.0310010 | 应用包名：com.appshare.android.ilisten |
| 应用来源：应用宝 | 应用MD5：61a3b97365132efe71178460c992fb15 |
评估报告截图如下：
潜在风险：3项恶意权限；11项流氓权限；5种动态攻击，病毒感染；植入木马，盗版应用；9项高危漏洞。（详细报告，请自行评估）
第二名：孕育管家
| 安全得分：52分 | 热度排名： TOP.5 |
| 应用名称：孕育管家-备孕孕妇孕期经期助手 V5.5.5 | 应用包名：cn.mama.pregnant |
| 应用来源：应用宝 | 应用MD5：9fa669401dce2afdb6fcdbe2ac6448c0 |
评估报告截图如下：
潜在风险：3项恶意权限；10项流氓权限；5种动态攻击，病毒感染；植入木马，盗版应用；9项高危漏洞。（详细报告，请自行评估）
第三名：孕期伴侣
| 安全得分：44分 | 热度排名： TOP.9 |
| 应用名称：孕期伴侣 V4.3.01 | 应用包名：com.wangzhi.pregnancypartner |
| 应用来源：应用宝 | 应用MD5：901ec8d6074ce7b497fe6e89df2c30b4 |
评估报告截图如下：
潜在风险：2项恶意权限；10项流氓权限；2项源码破解；4种动态攻击，病毒感染；5项高危漏洞。（详细报告，请自行评估）
第四名：小伴龙
| 安全得分：42分 | 热度排名： TOP.2 |
| 应用名称：小伴龙 V6.6.9 | 应用包名：com.xiaobanlong.main |
| 应用来源：应用宝 | 应用MD5：58833d40102ed36c1a871c941817c8d0 |
评估报告截图如下：
潜在风险：2项恶意权限；10项流氓权限；3项源码破解；6种动态攻击，病毒感染；12项高危漏洞。（详细报告，请自行评估）
第五名：儿歌多多（家长必备）
| 安全得分：34分 | 热度排名： TOP.1 |
| 应用名称：儿歌多多 V3.1.6.1 | 应用包名：com.duoduo.child.story |
| 应用来源：应用宝 | 应用MD5：cf10b5d3e1af4a3d326405b904fb2e9a |
评估报告截图如下：
潜在风险：2项恶意权限；10项流氓权限；1项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；10项高危漏洞。（详细报告，请自行评估）
第六名：宝贝听听-故事儿歌动画睡前童话
| 安全得分：34分 | 热度排名： TOP.3 |
| 应用名称：宝贝听听-睡前故事 V7.4.2 | 应用包名：com.kunpeng.babyting |
| 应用来源：应用宝 | 应用MD5：e7845a634813d2f03b96857e30fcde9d |
评估报告截图如下：
潜在风险：2项恶意权限；12项流氓权限；1项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；10项高危漏洞。（详细报告，请自行评估）
第七名：贝瓦儿歌儿童早教
| 安全得分：34分 | 热度排名： TOP.4 |
| 应用名称：贝瓦儿歌 V4.2.4.1 | 应用包名：com.slanissue.apps.mobile.erge |
| 应用来源：应用宝 | 应用MD5：1dfe0fd5f47f663be9531e584e712772 |
评估报告截图如下：
潜在风险：12项流氓权限；1项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；12项高危漏洞。（详细报告，请自行评估）
第八名：宝宝幼儿园
| 安全得分：34分 | 热度排名： TOP.8 |
| 应用名称：宝宝幼儿园 V9.0.20.01 | 应用包名：com.sinyee.babybus.kindergarten |
| 应用来源：应用宝 | 应用MD5：697150e8c6358157996c645af8889a7b |
评估报告截图如下：
潜在风险：2项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；9项高危漏洞。（详细报告，请自行评估）
第九名：军棋
| 安全得分：29分 | 热度排名： TOP.6 |
| 应用名称：军棋 V1.52 | 应用包名：com.cnvcs.junqi |
| 应用来源：应用宝 | 应用MD5：6c9fd86d8378fea2f91000a0ffb8d645 |
评估报告截图如下：
潜在风险：2项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；1项高危漏洞。（详细报告，请自行评估）
第十名：宝宝巴士大全
| 安全得分：22分 | 热度排名： TOP.10 |
| 应用名称：宝宝巴士大全 V3.4.4 | 应用包名：com.sinyee.babybus.recommendapp |
| 应用来源：应用宝 | 应用MD5：d5aace4fa23af3b68e48b6f480ca4985 |
评估报告截图如下：
潜在风险：9项流氓权限；2项源码破解；5种动态攻击，病毒感染；植入木马，盗版应用；9项高危漏洞。（详细报告，请自行评估）
根据上述报告，10款热门儿童类APP中有8款存在被植入病毒的风险，可见大部分APP在安全保护方面投入较少，建议后期在安全方面投入更多的人力和物力，加强APP的安全性！同时也建议广大用户一定要从正规渠道下载APP，避免下载到携带有病毒的盗版应用，那样手机更容易感染病毒，造成帐号信息丢失，甚至账号余额被盗窃！
几维安全是全球顶尖的移动安全服务商，针对iOS和Android移动应用，已连续推出多款安全加密产品，包括《应用安全评估》、《安卓APK加密工具》、《安全编译器》、《KiwiVM虚拟机》等安全产品。几维安全用专业的技术守护您的应用，让您的用户更放心。
本文出自几维安全，转载请注明来自KiwiSec.com
