首页 >  安全报告

APP安全报告第六期:用户病例信息存在泄漏风险,医疗APP需加强安全措施!

几维安全 2017-03-13 10:04:43 阅读:882次

医疗类创业公司都在打造一个专业、好用的互联网医疗平台,努力获取用户的信赖与认可,抢占更多的市场份额!在这个竞争激烈的市场,如果医疗平台的安全性不够高,那么平台用户的病例信息可能因此泄漏,流入地下灰色产业链,倒卖给保险公司或者私立医院等。一个优秀的互联网医疗平台不但要专业、好用,更要安全!

[国内顶级的移动安全服务商]对2017年10款热门的医疗类APP进行了专业的安全检测。其结果令人堪忧,10款APP的安全性都很低,甚至有APP没有采取任何防护措施!

以下是提供的评估报告概述与截图,应用以安全得分进行排名展示,应用潜在风险越多就越容易给用户造成损失和影响,建议用户选择相对安全的APP!

专业说明:安全评估包括:权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度!


第一名:微医

安全得分:58分热度排名: TOP.3
应用名称:微医   V2.9.1应用包名:com.greenline.guahao
应用来源:应用宝应用MD5:fa658e6bb6f3fa95682ae17965fb0139

评估报告截图如下:


潜在风险:隐私窃取;流氓行为;一项源码破解;易感染病毒,账号窃取。详细报告


第二名:就医160

安全得分:44分热度排名: TOP.6
应用名称:就医160-预约挂号   V5.6.6应用包名:cn.kidyn.qdmedical160
应用来源:应用宝应用MD5:97f6c6bf01bbcc4aba9937fa9ddd35b8

评估报告截图如下:

潜在风险:隐私窃取;流氓行为;两项源码破解;易感染病毒,账号窃取详细报告


第三名:平安好医生

安全得分:43分热度排名: TOP.2
应用名称:平安好医生   V4.2.0应用包名:com.pingan.papd
应用来源:应用宝应用MD5:525d1b7a9284be4630b3ef2106877864

评估报告截图如下:

潜在风险:隐私窃取;流氓行为;两项源码破解;易感染病毒,账号窃取详细报告


第四名:健康之路

安全得分:40分热度排名: TOP.9
应用名称:健康之路   V5.3.8应用包名:com.yihu.medical
应用来源:应用宝应用MD5:58f103a3551d5a8a9fe96f066a8afd34

评估报告截图如下:

潜在风险:隐私窃取;流氓行为;项源码破解;易感染病毒,账号窃取入病毒,盗版应用。详细报告


第五名:丁香医生

安全得分:23分热度排名:TOP.4
应用名称:丁香医生   V6.0.1应用包名:cn.dxy.android.aspirin
应用来源:应用宝应用MD5:c699de0302e67075c09989a58a7e3ebe

评估报告截图如下:

潜在风险:流氓行为;两项源码破解;易感染病毒,账号窃取入病毒,盗版应用。详细报告


第六名:叮当快药

安全得分:23分热度排名:TOP.7
应用名称:叮当快药   V4.4.1应用包名:com.ddsy.songyao
应用来源:应用宝应用MD5:f2dc4d02a146636242adc7ceb1b911f1

评估报告概述截图:

潜在风险:流氓行为;两项源码破解;易感染病毒,账号窃取入病毒,盗版应用。详细报告


第七名:春雨医生

安全得分:21分热度排名:TOP.1
应用名称:春雨医生   V8.3.8应用包名:me.chunyu.ChunyuDoctor
应用来源:应用宝应用MD5:8da932d9a656d8b8134ac4106d6f4bb4

评估报告截图如下:

潜在风险:隐私窃取;流氓行为;两项源码破解;易感染病毒,账号窃取入病毒,盗版应用。详细报告


第八名:掌上药店

安全得分:21分热度排名:TOP.5
应用名称:掌上药店   V6.0.1应用包名:com.manle.phone.android.yaodian
应用来源:应用宝应用MD5:f2d617dc8bbcb1c8e871e05f330f33e9

评估报告截图如下:

潜在风险:流氓行为;两项源码破解;易感染病毒,账号窃取入病毒,盗版应用。详细报告


第九名:康康在线

安全得分:21分热度排名: TOP.8
应用名称:康康在线   V6.6.3应用包名:com.topsky.kkol
应用来源:应用宝应用MD5:be8d0e7bd9f1ed71b8b2ec85eb3a5ca4

评估报告截图如下:

潜在风险:隐私窃取;流氓行为;两项源码破解;易感染病毒,账号窃取入病毒,盗版应用。详细报告


最后一名:微糖

安全得分:14分热度排名:TOP.4
应用名称:微糖   V4.3.1.170119应用包名:com.byb.patient
应用来源:应用宝应用MD5:cc922e797f00140da676f30fc93f7a57

评估报告截图如下:

潜在风险:流氓行为;两项源码被破解;易感染病毒,账号窃取;植入病毒,盗版应用。详细报告


根据上述报告,10款热门医疗APP中有6款存在被植入病毒的风险,可见医疗平台在安全保护方面投入较少,建议后期在安全方面投入更多的人力和物力,加强APP的安全性!同时也建议广大用户一定要从正规渠道下载APP,避免下载到携带有病毒的盗版应用,那样手机更容易感染病毒,造成帐号信息丢失,甚至账号余额被盗窃! 


本文出自几维安全,转载请注明来自KiwiSec.com



《安卓应用加密》 《Unity3D手游加密》 《源代码加密》 《移动端的KiwiVM虚拟机》