[信息图]健身类和金融类应用安全级别依然不高
2016-01-19 10:39:57   来源：cnBeta.COM   评论：0 点击：

完整报告：PDF

报告显示在126款移动应用程序中有超过90%的应用存在OWASP Mobile Top 10榜单中至少2项漏洞程序。其中84%经过美国食品药品监督管理局（FDA）认可和80%经过英国英国国家医疗服务体系（NHS）认可的健康类应用中存在安全漏洞。在金融&支付类移动应用方面，92%的应用存在OWASP Mobile Top 10榜单中至少2项漏洞。

总整体上来言，98%的应用程序缺乏二进制代码保护，意味着这些程序能够很容易的进行反向编程；84%的应用在传输和保护敏感数据的时候并未使用加密。在参与调查的机构中，50%的企业表示没有提升移动应用安全的资金预算，这也是为何46%的企业表示已经在过去6个月中被破解过。

不过在这份报告中令人感到意外的是，Android平台的银行应用程序竟然要比iOS版本更加安全。根据数据表示，59%的Android银行应用存在OWASP Mobile Top 10榜单中至少3款漏洞，而测试的iOS银行应用中100%存在OWASP Mobile Top 10榜单中至少3款漏洞。