顶象：2023年车企App安全研究白皮书会员免费优质

顶象—业务安全引领者《2023 年车企 App 安全研究白皮书》marketing@dingxiang-inc.com12023 年车企 App 安全研究白皮书北京顶象技术有限公司2023 年 6 月

顶象—业务安全引领者《2023 年车企 App 安全研究白皮书》marketing@dingxiang-inc.com2目录一 车企 App 面临双重风险..............................................................................................................41.1 车企 App 的技术威胁.........................................................................................................51.1.1 ROOT 风险.................................................................................................................51.1.2 模拟器攻击风险......................................................................................................61.1.3 验证码爆破风险......................................................................................................61.1.4 系统 API Hook 风险................................................................................................. 61.1.5 代理环境风险..........................................................................................................61.1.6 反编译风险.............................................................................................................. 61.1.7 二次打包风险..........................................................................................................61.1.8 通信风险.................................................................................................................. 71.1.9 密码爆破风险..........................................................................................................71.1.10 so 文件风险.............................................................................................................71.1.11 签名校验风险.........................................................................................................71.1.12 动态调试风险.........................................................................................................71.1.13 进程注入风险........................................................................................................71.1.14 数据明文储存风险................................................................................................71.1.15 Logcat 日志风险......................................................................................................81.1.16 任意文件上传风险................................................................................................81.1.17 SQL 注入风险..........................................................................................................81.1.18 XSS 漏洞风险.......................................................................................................... 81.2 车企 App 合规风险.............................................................................................................8二 车企 App 遭遇威胁攻击的原因..................................................................................................92.1 从封闭到联网的变化.......................................................................................................... 92.2 软件与通信的漏洞............................................................................................................ 102.3...