您的数字资产钱包安全吗？.pdf

您的 数 字 资产钱包 安 全 吗？ 2018 12 钱包安 全 评 分 体系 App 100 0 App 50% App 60% 40% App Keystore / keystore / CSRF SSL2.0 / 100% 100% 100% Criti- cal High Moderate Low 50 20 10 5 getshell SQL XSS 0-1 30% 30% 30% 10% 0-1 Risk = Vulnerability Likelihood 100 App App = 100 0-1 App 0.5 10 / 0.3 3 Keystore keystore / App = 100 87数 字 资产钱包 黑盒 测试 Keystore Key- store Android Android + Keystore Keystore Keystore Keystore 主 流 数 字 资产 钱包评 分 6 App 42% 33% 25% 后续 Android A 88 A B 61 B Keystore Keystore C 73 C D 70 E 41.5 E F 62.5 F iOS A 78 A B C 86.5 B D 80 E 63 E F 77 F Keystore 4 18 39 33 13 63 2018 / pwc/structure 关于我 们 , (Andrew Watkins) +852 2289 2716 andrew.watkinshk.pwcLinkedin 联系我们 +86 (10) 6533 2937 samuel.sinncn.pwcLinkedin +86 (10) 6533 2312 lisa.ra.licn.pwc +86 (21) 2323 3927 chun.yin.cheungcn.pwcLinkedin +852 2289 1935 kok.t.ganhk.pwcLinkedin 普华永道中国网络安全和隐私保护， 风险及控制服务主管合伙人 +86 (21) 2323 3927 kenneth.ks.wonghk.pwcLinkedin (Ramesh Moosa) 普华永道中国网络安全和隐私保护， 咨询服务主管合伙人 +86 (21) 2323 8688 ramesh.moosacn.pwcLinkedin