几维资讯> 几维动态

APP安全报告第21期:体育竞技类手游比其他手游更安全,更重视代码保护!

几维安全 2017-04-19 18:10:28   1134
分享到:

最近几维安全[国内移动安全服务商]对2017年10款热门体育竞技手游进行了专业的安全检测。其结果令人有些堪忧,10款手游的安全性都很低,甚至有手游没采取任何防护措施!

以下是几维安全提供的安全报告概述与截图,根据安全得分进行排名,得分低的手游其存在的安全风险就越多!

专业说明:安全评估包括:权限检测、代码检测、防御检测、篡改检测和漏洞检测五个维度!

第一名:2D桌球单机游戏

安全得分:65分热度排名: TOP.6
应用名称:2D桌球单机游戏   V2017.3.20应用包名:com.lqs.kaisi.bill
应用来源:应用宝应用MD5:9dbdf43b770fdf1183c53ad8b0938ca2

评估报告截图如下:


潜在风险:3项流氓权限;1项源码破解;4种动态攻击,病毒感染。(详细报告,请自行评估)

第二名:竞技摩托

安全得分:56分热度排名: TOP.10
应用名称:竞技摩托   V51.631.24应用包名:com.droidhen.game.racingmototer
应用来源:应用宝应用MD5:f51423fc5617e0f1ca9de47bcdc77c11

评估报告截图如下:


潜在风险:3项流氓权限;5种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)

第三名:极速摩托(Racing Moto)

安全得分:56分热度排名: TOP.2
应用名称:极速摩托   V2.98应用包名:com.droidhen.game.racingmoto
应用来源:应用宝应用MD5:e27e83eefba4cafcfdb10ad613be2eb2

评估报告截图如下:


潜在风险:3项流氓权限;5种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)

第四名:日日跑酷

安全得分:45分热度排名: TOP.3
应用名称:日日跑酷   V4.1应用包名:com.lt.parkour2014_1078
应用来源:应用宝应用MD5:ff2baa3bfc42b43feef305bd27def986

评估报告截图如下:


潜在风险:3项恶意权限;2项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用。(详细报告,请自行评估)

第五名:飞速摩托

安全得分:43分热度排名: TOP.4
应用名称:飞速摩托   V2.57应用包名:Game.SpeedMoto
应用来源:应用宝应用MD5:579a86002287e951c8e5ddcc7807408c

评估报告截图如下:


潜在风险:2项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)

第六名:极速赛车 | SpeedCar

安全得分:42分热度排名: TOP.7
应用名称:极速赛车   V2.0.1应用包名:Game.NDK
应用来源:应用宝应用MD5:e85228d828be51d3fb5b667b12060067

评估报告截图如下:


潜在风险:3项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)

第七名:超音速飞行3D

安全得分:38分热度排名: TOP.1
应用名称:超音速飞行最新版   V4.1应用包名:net.osaris.turbofly
应用来源:应用宝应用MD5:1ea67837a74a6819f9726a48cbe85139

评估报告截图如下:


潜在风险:2项恶意权限;5项流氓权限;1项源码破解;6种动态攻击,病毒感染;植入木马,盗版应用;1项高危漏洞。(详细报告,请自行评估)

第八名:小奥终极狂飙4

安全得分:38分热度排名: TOP.5
应用名称:小奥终极狂飙4   V1.9.6应用包名:com.xiaoao.car3d4.qq
应用来源:应用宝应用MD5:861524e812e79fdf5ad7ec9dd7a51f03

评估报告截图如下:


潜在风险:2项恶意权限;10项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;7项高危漏洞。(详细报告,请自行评估)

第九名:开心酷跑(开心宝贝)

安全得分:38分热度排名: TOP.8
应用名称:开心酷跑   V5.1.6应用包名:com.ck.runcool
应用来源:应用宝应用MD5:901c29963c62f8be816490b90ad2f27d

评估报告截图如下:


潜在风险:3项恶意权限;10项流氓权限;1项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;8项高危漏洞。(详细报告,请自行评估)

第十名:夺命狂飙

安全得分:28分热度排名: TOP.9
应用名称:夺命狂飙   V1.31应用包名:com.feelingtouch.racingcar
应用来源:应用宝应用MD5:d8288e84810d9c06b9165923ef95d22b

评估报告截图如下:


潜在风险:1项恶意权限;3项流氓权限;2项源码破解;5种动态攻击,病毒感染;植入木马,盗版应用;3项高危漏洞。(详细报告,请自行评估)

根据上述报告,10款热门体育竞技手游中有9款存在被植入病毒的风险,可见大部分手游在安全保护方面投入较少,建议后期在安全方面投入更多的人力和物力,加强手游的安全性!同时也建议广大用户一定要从正规渠道下载手游,避免下载到携带有病毒的盗版应用,那样手机更容易感染病毒,造成帐号信息丢失,甚至账号余额被盗窃!


几维安全是全球顶尖的移动安全服务商,针对iOS和Android移动应用,已连续推出多款安全加密产品,包括《应用安全评估》《安卓APK加密工具》《安全编译器》《KiwiVM虚拟机》等安全产品。几维安全用专业的技术守护您的应用,让您的用户更放心。


本文出自几维安全,转载请注明来自KiwiSec.com

分享到:



《安卓应用加密》 《Unity3D手游加密》 《源代码加密》 《移动端的KiwiVM虚拟机》