几维资讯> 几维动态

10款热门儿童APP中有8款存在被二次打包的风险! [APP安全报告第23期]

几维安全 2017-04-26 18:16:37  5384
分享到:

最近几维安全[国内移动安全服务商]对2017年10款热门儿童类APP进行了专业的安全检测。其结果令人有些堪忧,10款APP的安全性都很低,甚至有APP没采取任何防护措施!

以下是几维安全提供的安全报告概述与截图,根据安全得分进行排名,得分低的APP其存在的安全风险就越多!

专业说明:安全评估包括:权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度!

第一名:口袋故事

安全得分:54分热度排名: TOP.7
应用名称:口袋故事-儿童睡前故事   V8.9.0310010应用包名:com.appshare.android.ilisten
应用来源:应用宝应用MD5:61a3b97365132efe71178460c992fb15

评估报告截图如下:


潜在风险:3项恶意权限;11项流氓权限;5种动态攻击,病毒感染;植入木马,盗版应用;9项高危漏洞。(详细报告,请自行评估)

第二名:孕育管家

安全得分:52分热度排名: TOP.5
应用名称:孕育管家-备孕孕妇孕期经期助手   V5.5.5应用包名:cn.mama.pregnant
应用来源:应用宝应用MD5:9fa669401dce2afdb6fcdbe2ac6448c0

评估报告截图如下:


潜在风险:3项恶意权限;10项流氓权限;5种动态攻击,病毒感染;植入木马,盗版应用;9项高危漏洞。(详细报告,请自行评估)

第三名:孕期伴侣

安全得分:44分热度排名: TOP.9
应用名称:孕期伴侣   V4.3.01应用包名:com.wangzhi.pregnancypartner
应用来源:应用宝应用MD5:901ec8d6074ce7b497fe6e89df2c30b4

评估报告截图如下:


潜在风险:2项恶意权限;10项流氓权限;2项源码破解;4种动态攻击,病毒感染;5项高危漏洞。(详细报告,请自行评估)

第四名:小伴龙

安全得分:42分热度排名: TOP.2
应用名称:小伴龙   V6.6.9应用包名:com.xiaobanlong.main
应用来源:应用宝应用MD5:58833d40102ed36c1a871c941817c8d0

评估报告截图如下:


潜在风险:2项恶意权限;10项流氓权限;3项源码破解;6种动态攻击,病毒感染;12项高危漏洞。(详细报告,请自行评估)

第五名:儿歌多多(家长必备)

安全得分:34分热度排名: TOP.1
应用名称:儿歌多多   V3.1.6.1应用包名:com.duoduo.child.story
应用来源:应用宝应用MD5:cf10b5d3e1af4a3d326405b904fb2e9a

评估报告截图如下:


潜在风险:2项恶意权限;10项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;10项高危漏洞。(详细报告,请自行评估)

第六名:宝贝听听-故事儿歌动画睡前童话

安全得分:34分热度排名: TOP.3
应用名称:宝贝听听-睡前故事   V7.4.2应用包名:com.kunpeng.babyting
应用来源:应用宝应用MD5:e7845a634813d2f03b96857e30fcde9d

评估报告截图如下:


潜在风险:2项恶意权限;12项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;10项高危漏洞。(详细报告,请自行评估)

第七名:贝瓦儿歌儿童早教

安全得分:34分热度排名: TOP.4
应用名称:贝瓦儿歌   V4.2.4.1应用包名:com.slanissue.apps.mobile.erge
应用来源:应用宝应用MD5:1dfe0fd5f47f663be9531e584e712772

评估报告截图如下:


潜在风险:12项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;12项高危漏洞。(详细报告,请自行评估)

第八名:宝宝幼儿园

安全得分:34分热度排名: TOP.8
应用名称:宝宝幼儿园   V9.0.20.01应用包名:com.sinyee.babybus.kindergarten
应用来源:应用宝应用MD5:697150e8c6358157996c645af8889a7b

评估报告截图如下:


潜在风险:2项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;9项高危漏洞。(详细报告,请自行评估)

第九名:军棋

安全得分:29分热度排名: TOP.6
应用名称:军棋   V1.52应用包名:com.cnvcs.junqi
应用来源:应用宝应用MD5:6c9fd86d8378fea2f91000a0ffb8d645

评估报告截图如下:


潜在风险:2项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)

第十名:宝宝巴士大全

安全得分:22分热度排名: TOP.10
应用名称:宝宝巴士大全   V3.4.4应用包名:com.sinyee.babybus.recommendapp
应用来源:应用宝应用MD5:d5aace4fa23af3b68e48b6f480ca4985

评估报告截图如下:


潜在风险:9项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;9项高危漏洞。(详细报告,请自行评估)

根据上述报告,10款热门儿童类APP中有8款存在被植入病毒的风险,可见大部分APP在安全保护方面投入较少,建议后期在安全方面投入更多的人力和物力,加强APP的安全性!同时也建议广大用户一定要从正规渠道下载APP,避免下载到携带有病毒的盗版应用,那样手机更容易感染病毒,造成帐号信息丢失,甚至账号余额被盗窃!


几维安全是全球顶尖的移动安全服务商,针对iOS和Android移动应用,已连续推出多款安全加密产品,包括《应用安全评估》《安卓APK加密工具》《安全编译器》《KiwiVM虚拟机》等安全产品。几维安全用专业的技术守护您的应用,让您的用户更放心。


本文出自几维安全,转载请注明来自KiwiSec.com

分享到:



《安卓应用加密》 《Unity3D手游加密》 《源代码加密》 《移动端的KiwiVM虚拟机》