文章来源：XY苹果助手作者：逍遥手游网发布时间：2014-01-16
苹果iOS设备的用户需要提高警惕了！iOS平台的银行App几乎都存在安全隐患，据国外研究机构IOActive Labs的研究人员阿里尔·桑切斯称，在他测试的40款移动银行App中，几乎都未实施基本的安全保护措施，尽管在通知了这些易受攻击的漏洞之后，情况依然未变。值得一提的是，这些银行乃全球最具影响力的40家银行。
桑切斯对40款iOS移动银行App的安全性进行了近40小时的测试，所有的这些应用都允许安装在一款已经越狱的iOS设备上。因此他提出了针对安全隐患的第一个建议：iOS设备应进行防越狱保护。
银行App被允许安装在已越狱的iOS设备上 存安全隐患
此外，桑切斯还对这些iOS平台的银行App进行了包括运输安全性、编译器保护、UIWebViews、不安全数据存储、记录以及二进制分析在内的多项安全测试。其中，“是否会有敏感信息被发送至未经加密的数据中”、“会话是否安全”、“SSL证书是否经恰当处理”等问题均被一一验证。
结果显示，有40%的经审核App都未验证SSL证书的可靠性，这样的后果是，这些App会十分容易遭受MiTM攻击。另外，有90%的应用包括数个覆盖整个应用的非SSL连接，黑客极有可能据此伪造登录信息，从而进行诈骗。
对iOS平台银行App进行的安全检查
如果你认为上述问题就已十分可怕了，那么编辑告诉你，更可怕的还在后面。桑切斯在iOS平台银行App的代码中发现了“硬核凭据”。即让能黑客接入这些银行开发基础架构的机会的恭喜，后果是，黑客会利用恶意软件干扰相关软件，并导致所有应用的用户出现大规模的感染情形。
还有70%的被测App没有替代的验证解决方案来帮助用户“缓和模拟攻击的风险”。
虽然这只是针对iOS平台银行App进行的测试，但并不代表Android平台可以幸免。相对更开放的Android平台，安全隐患会不会更多呢？这点还有待专人评测。
小伙伴们，使用移动银行App客户端，需谨慎！
最强祖师
最强祖师，一款超爽的修仙手游。
即时修仙 真实的修仙游戏
巴风特之怒
巴风特之怒，不忘初心，续写RO新篇章！
不肝的mmorpg手游 二次元MMO
梦幻西游手游
各种多样化的乐趣玩法内容，可以进行自由的体验
西游题材 回合制
三国志战略版
燃尽天下九州烽火见证王侯将相崛起
烧脑竞技 三国志
迷你世界pc版
卡通3D的沙盒建造类手游，让玩家们的体验乐趣更加丰富。
像素沙盒 沙盒建造
勇士与冒险
勇士与冒险，探索古老遗迹，不断战斗闯关。
ARPG 耐玩的动作游戏
新仙剑奇侠传之挥剑问情
新仙剑奇侠传之挥剑问情，守护神助你闯江湖。
国风元素 仙剑系列
元尊
元尊是一款以中国传统仙侠世界为背景的角色扮演游戏。
耐玩的角色扮演游戏 rpg仙侠类手游
这城有良田手机版
轻松有趣的放置模拟经营游戏
模拟经营 放置经营
三国志战棋版
三国志战棋版，英雄只待成名时！
跟三国有关的手游 SLG策略国战
战斗法则
战斗法则，守护这片世界的文明。
可以触摸的二次元游戏 高画质的格斗游戏
魔域手游2
魔域手游2，重返热血无双称霸之路！
魔域单机手游 正版手游魔域
远征将士
养成和策略相结合的玩法，给玩家带来深度和挑战。
卡牌对战 冒险闯关
蛋仔派对网易版
蛋仔派对网易版，和好友一起结伴闯关吧！
派对 可爱
斗罗大陆魂师对决
超高品质 100%还原真实斗罗世界
高颜值 斗罗大陆魂师对决
率土之滨
一个真正拥有高自由度的沙盘世界
SLG 可以攻城掠地的游戏
三国志幻想大陆官服
日系画风的三国世界，感受无双的卡牌对决。
回合制 三国
光明冒险
超级有趣的魔幻冒险，超级轻松的战斗过程。
操作简单 魔幻冒险
漫威超级战争
展现超级英雄战斗特色，还原漫威宇宙宏大世界观。
漫威超级战争 MOBA
和平精英体验服
精品趣味枪战射击游戏，带你走进这个不同的世界当中。
开放 不肝不氪
满攻速传奇
满攻速传奇魂环版，上线即可满攻速。
攻速快暴击高 超变攻速传奇
明日之后
全新的无缝衔接地图，让玩家体验真正的开放世界
角色扮演 2023什么手游好玩
航海王热血航线
热血海贼对战，指尖微操快感！！！
航海王热血航线 朝夕光年游戏
口袋觉醒
经典宠物精灵，为玩家带来更多的精彩体验
精灵 宠物
小小蚁国
诸多蚂蚁可以供选择培养和养成
模拟经营 战争策略
