中国银行的手机客户端下载地址居然是 http:// ？？？

This topic created in 2970 days ago, the information mentioned may be changed or developed.

想下个客户端又怕应用商店里被动了手脚于是就去官网找

点击下载是 http 好吧我手动改成 https

然后告诉我找不到服务器了？？？真是惊了

官网： http://wap.boc.cn/

下载地址： http://pic.bankofchina.com/bocappd/mbs/bocmbci_a.apk

下载

地址

改成

中国银行

15 replies • 2020-01-07 01:11:20 +08:00

TestSmirk

Apr 10, 2018

坐等楼下科普 https

snw

Apr 10, 2018 via Android

大部分国内银行都是这样的。但安装包会有数字签名，需要你自己在安装前留意，有效签名的软件 Windows 的 UAC 框是蓝色的，没有签名的软件显示是黄色。

yejinmo

Apr 10, 2018

@TestSmirk #1

http 容易被中间人我的理解有什么偏差么。。

snw

Apr 10, 2018 via Android

没看到是手机客户端。
那么只好找可信度高的市场了，比如 Google Play。或者用几个不同的代理服务器下载，看是否一致，虽然这杜绝不了 CDN 回源时被劫持。

yejinmo

Apr 10, 2018

@snw #2

额。。我指的是安卓版本的客户端，不知 APK 的签名机制是怎样的，但见过不少篡改 APK 的行为

susunus

Apr 10, 2018 via Android

下载和使用没啥关系吧～～

huang5587783

Apr 10, 2018 via iPhone

正常，国企的东西都是出力不讨好，能不动就不动

buddha

Apr 11, 2018

建设银行的随芯付也是 http .

mm163

Apr 11, 2018

无所谓的，因为 iOS

caomu

Apr 11, 2018 via Android

只要第一次下载的时候，可以确信是可靠的。之后更新下载，安卓还是会校验签名是不是相同的。。。

mritd

Apr 11, 2018 via iPhone

国企一贯作风是 : 爱用用，不用滚

orangeade

Apr 11, 2018 via Android

苹果 MacOS 的下载地址都是 HTTP
啧啧

naver1

Apr 11, 2018

之前刚发过帖子，联通劫持建设银行的 APP 下载连接~~~
https://www.sunp.eu.org/t/427083

tonyaiken

Apr 12, 2018

如果下载地址是 http 是不是有可能下载下来的被 MITM 攻击，替换成第三方修改过的？

motsu

Jan 7, 2020 via Android

招行也是，这是业内潮流么？