手机银行客户端与支付安全息息相关，然而这些涉及财产安全的手机软件却极易被盗版。360手机安全中心于近日发布了《手机银行客户端安全性测评报告（暨2014年中国移动支付安全报告第二期）》，（以下简称《报告》）针对当前世面上最流行的16款手机银行客户端进行了一次全面的安全性测评。分析显示，本次测评的16款手机银行客户端均存在被不法分子恶意篡改的安全风险。

《报告》显示，虽然一些客户端对自身签名进行了校验，但也极其容易被攻击者轻易篡改，起不到防止二次打包的作用。总体来看，本次测评的16款手机银行客户端均未能完全有效地防范逆向分析和二次打包，而二次打包后的盗版应用会严重威胁手机用户的支付安全。

据360互联网安全中心数据统计显示：本次测评的16款手机客户端软件中，除了一家银行之外，其他银行的手机网银客户端软件均存在盗版现象。个别客户端甚至有20个以上不同的盗版版本。总体而言，正版下载量越高的网银APP，盗版版本数也相对较多。

对于如何防范盗版，《报告》指出，一种方法是对手机银行客户端进行签名校验，另一种是进行加固处理。一些手机银行客户端软件中加入了对自身签名进行校验的代码，但对于具有相当技术能力的盗版作者来说，找到并移除签名校验代码，或者是屏蔽签名校验代码的功能并不是一件很困难的事情。因此，这种方案很难彻底的解决问题。

但是，手机安全软件等第三方监测工具，则完全有能力校验手机银行客户端软件的数字签名并鉴别真伪。……