安卓购物应用中发现高级漏洞,APP安全评估可避免潜在安全问题

根据Appknox和Seworks的APP安全评估,超过84%的Android购物应用程序有三个或更多的高级安全漏洞。

APP安全评估1.jpg

排名前50位的Android移动购物应用程序中共检测到274个漏洞,均存在安全风险。这些应用程序已经过34个不同的安全测试类别的测试

94%的应用程序未通过无保护的导出接收器测试

Android应用程序导出接收器,可响应外部广播通知并与其他应用程序通信。例如,当接收者不受保护 - 黑客可以根据需要修改应用程序的行为,并插入不属于应用程序的数据。

发现有70%的应用程序受到无保护导出活动的影响

活动通过授权访问执行。当一个Activity没有保护地导出时,它可以在应用程序之外远程启动。这可能允许黑客访问敏感信息,修改应用程序的内部结构,或者欺骗用户与受感染的应用程序进行通信,同时认为他们仍在与原始应用程序交互。

使用应用程序扩展WebView客户端时,64%的应用程序受到影响

当WebView客户端未正确保护应用内扩展时,攻击者可以欺骗用户在假冒或复制的应用中输入敏感的个人信息,导致用户数据丢失,损害和SSL妥协。

APP安全评估2.jpg

“移动购物体验变得非常方便,可以选择存储消费者的信用卡和送货地址信息。很多时候,购物者只需点击应用上的购买按钮即可完成购物,而无需输入任何附加信息。但是,这些应用程序是否有足够的安全措施?这是我们想要问的关键问题,这正是我们的报告可以帮助回答的问题。”AppSolid增长和战略副总裁Sung Cho表示。

几维安全移动APP安全评估系统能通过自动检测系统查看APP是否存在WebView拒绝服务等漏洞,更有其他全面评估功能,评估项达60多项,包括代码检测、防御检测、漏洞扫描、盗版检测等。帮助用户在发布APP前进行安全评估,避免潜在的安全问题造成经济损失!

猜你喜欢

转载自www.cnblogs.com/ydaq/p/9088653.html