2015年-艾瑞咨询_阿里聚安全：2014移动安全年度报告_43页_1mb

2014年度移动安全报告总结

核心内容概览

本报告分析了2014年度移动安全的多个关键领域，包括病毒情况、应用漏洞、仿冒软件及移动支付安全。报告指出，恶意扣费类病毒仍是移动安全的主要威胁，短信劫持类病毒虽占比小，但危害严重。移动应用漏洞普遍存在，且Webview明文存储漏洞是主要风险来源。仿冒软件在游戏、购物和金融行业尤为严重，威胁用户资金安全。移动支付发展迅速，但安全问题备受关注，指纹支付作为未来趋势被提及。

主要观点与关键信息

1. 移动安全病毒情况

• 病毒规模

  • 2014年第四季度，安卓平台感染用户量达1,406万，感染设备总量为1,833万台。
  • 阿里聚安全病毒库在第四季度新增63万个病毒样本，月均增长超过100%。
  • 恶意扣费类病毒感染用户占比30%，短信劫持类病毒虽仅占2%，却感染了26%的用户，危害程度高。

• 感染用户分布

  • 广东是感染用户最多的省份，占全国总感染量的11.7%。
  • 贵州用户感染率最高，为7.4%，是全国平均值的152%。
  • 西藏是短信劫持类病毒感染最严重的地区，每百台设备中有1.51台被感染。

• 短信劫持病毒

  • 仅第四季度，短信劫持类病毒感染人数超过69.4万，单个病毒感染用户数高达14.84个。
  • 低俗视频类应用是短信劫持病毒的主要来源，占比达57%。
  • 仿冒积分兑换类软件虽仅占1%，但结合网页钓鱼可导致用户财产损失。

2. 移动安全漏洞情况

• 应用漏洞

  • 约86%的移动应用存在漏洞，平均每个应用有10个漏洞，其中33%为高危漏洞。
  • 各行业Top5应用平均有25个漏洞，比top10000应用多150%。
  • Webview明文存储漏洞占比达40%，可能导致用户密码泄露。

• 系统层漏洞

  • 2014年Android系统漏洞数量环比上涨57%，iOS系统漏洞上涨21%。
  • Android系统漏洞中，代码执行漏洞占比最高（37%），风险最大。
  • iOS系统漏洞中，设备（驱动）漏洞占比远超50%，攻击需多种漏洞配合。

• 重点行业漏洞分析

  • 金融行业Top应用平均有13个漏洞，其中33%为Webview明文存储漏洞，27%为Webview远程代码执行漏洞。
  • 游戏行业Top应用平均有9个漏洞，43%为Webview明文存储漏洞。
  • 网购行业Top应用平均有22个漏洞，36%为Webview明文存储漏洞，19%为拒绝服务漏洞。

3. 移动安全仿冒情况

• 仿冒规模

  • 安卓Top10000应用中，约40%含有仿冒软件，平均每个应用有10个仿冒。
  • 仿冒软件中，81%是仿冒应用名称，19%是仿冒应用包名。

• 仿冒风险

  • 仿冒软件中，50%为流氓行为，32%为恶意扣费。
  • 恶意扣费类仿冒软件虽仅占32%，但感染用户量占43%，危害显著。

• 重点行业仿冒分析

  • 游戏行业Top10应用中，80%含病毒仿冒软件，平均每个应用有100个仿冒。
  • 网购行业Top10应用中，70%含病毒仿冒软件，平均每个应用有11个仿冒。
  • 金融行业Top10应用中，50%含病毒仿冒软件，平均每个应用有4个仿冒。

4. 移动支付安全

• 发展迅速

  • 移动支付用户使用规模和支付金额涨幅均超60%。
  • 手机支付使用率高速增长，半年增长63.4%，三年增长率均超80%。

• 安全受关注

  • 43.8%的用户认为移动支付交易安全应优先改善。
  • 92%的移动支付类Top应用存在漏洞，主要为Webview明文存储和远程代码执行漏洞。

• 安全情况

  • 2014年第四季度，移动支付类病毒查杀量达371万，保护超过205万用户。
  • 移动支付类Top20应用中，60%含仿冒软件，平均每个应用有8个仿冒。

5. 2015移动安全趋势

• 病毒趋势

  • 加固病毒增多，每月占比约3%~4%，对恶意代码检测能力构成挑战。

• 漏洞趋势

  • 安卓OEM厂商内嵌应用漏洞频发，如三星KNOX升级远程代码执行漏洞、索尼应用商店签名泄露、小米商城远程命令执行漏洞等。
  • 安卓系统碎片性导致OEM厂商对安全重视不足，内嵌应用权限高，漏洞影响大。

• 仿冒趋势

  • 积分兑换仿冒持续发酵，结合钓鱼可获取用户资金信息，威胁巨大。

• 支付趋势

  • 指纹支付作为更安全的身份识别方式，未来将广泛普及。
  • 支付宝钱包已与三星、苹果等手机厂商合作推出指纹支付服务。

关键数据汇总

结论

2014年移动安全形势严峻，恶意扣费类病毒仍是主要威胁，短信劫持类病毒虽占比小，但危害大。应用漏洞普遍，Webview明文存储漏洞风险突出。仿冒软件在游戏、购物和金融行业尤为严重，威胁用户资金安全。移动支付发展迅速，但安全问题备受关注，指纹支付作为未来趋势，有望提升支付安全性。