2025年Q2移动应用安全风险报告_19页_857kb

2025年Q2移动应用安全风险报告总结

报告概述

本报告基于2025年4月1日至6月30日的数据，分析了全国移动应用的概况、安全风险及相关问题。移动应用在数字经济发展中日益重要，但也面临诸多安全隐患，包括数据违规收集、漏洞风险等。

APP概况

• 全国Android应用总量为141,868款，涉及开发者44,104家。
• 区域分布：广东省占比最高，达20.24%；北京市和上海市分别位居第二和第三。
• 上线渠道：VIVO应用商店、应用宝和0714资源网占据前三甲。
• APP类型：实用工具类占比最高（20.74%），其次是教育学习类（11.37%）和商务办公类（8.46%）。

安全风险分析

• 漏洞风险：78.8%的APP存在中高危漏洞，高危漏洞占比74.77%，主要类型包括Java代码反编译风险和HTTPS未校验主机名漏洞。
• 盗版/仿冒风险：检测出371款盗版/仿冒APP，实用工具、新闻阅读和游戏娱乐类应用最为常见。
• 境外数据传输：1,109款APP向境外传输数据，主要目的地为澳大利亚（53.92%）和美国（36.43%），实用工具类APP占比较高。
• 个人隐私违规：72.27%的APP涉及隐私违规，如违规收集个人信息，移动工具类占比最高。
• 第三方SDK风险：95.56%的应用使用第三方SDK，最常见的是OkHttp。
• 应用加固现状：仅36.22%的应用进行加固，党政机关和金融理财类应用加固率较高。

关键发现与建议

移动应用安全面临的主要挑战包括漏洞频发、隐私侵犯和数据外泄。APP开发者和企业应加强安全防护，遵守相关法律法规；监管部门需强化审核机制和处罚力度；用户应提高安全意识，选择正规来源下载应用，以共同维护移动互联网安全。