2017中国手机安全生态报告_48页_4mb

2017年中国手机安全生态报告总结

核心内容概述

本报告由中国信息通信研究院和360互联网安全中心联合发布，聚焦于2017年1月至7月期间中国手机安全生态的多个方面，包括系统漏洞、预装软件、APP隐私权限获取、恶意程序、钓鱼网站、骚扰电话、垃圾短信及网络诈骗等。报告揭示了移动安全领域的严峻形势，并对各类型安全威胁进行了详尽分析。

主要观点与关键信息

一、隐私权限获取情况

• 教育类App：获取“使用话筒录音”、“打开摄像头”等重要隐私权限的比例显著上升，分别从65%升至68%，53%升至74%。
• 直播类App：越界获取“位置信息”、“访问联系人”等权限有所增加，其中“位置信息”由2.0%增至4.5%，“访问联系人”由1%增至3.7%。
• 投资理财类App：越界获取“读取通话记录”、“读取位置信息”、“打开蓝牙开关”和“访问联系人”权限的比例分别为7.7%、5.7%、4.2%和4.1%。
• 非游戏类App：核心隐私权限获取比例普遍下降，但普通隐私权限如“打开蓝牙开关”有所增长，新增“应用列表”权限。
• 游戏类App：普通隐私权限获取比例显著上升，但越界获取行为有所减少。

二、恶意程序

• 样本量与感染量：2017年1月至7月，360互联网安全中心累计监测到1.3亿人次感染恶意程序，平均每天感染61.5万人次。
• 新增样本：安卓平台新增恶意程序样本达483.9万个，平均每天新增2.3万个。
• 类型分布：资费消耗类占比最高（74.3%），其次为流氓行为（14.8%）、隐私窃取（6.8%）、恶意扣费（3.4%）等。
• 勒索软件：新增勒索软件416,258个，平均每天新增1,963个。出现语音解锁和二维码解锁等新型勒索方式。

三、钓鱼网站

• 拦截量：360手机卫士共拦截16.6亿次钓鱼网站攻击，自3月起每月均超过2.4亿次。
• 类型分布：赌博博彩类占比最高（77.8%），其次是虚假购物（10.0%）、虚假招聘（3.7%）等。
• 来源：93.1%为不法分子自建，6.9%为被黑的正常网站。
• 地域分布：广东、广西、福建等南方省份为钓鱼网站高发区。

四、骚扰电话

• 标记量与拦截量：用户标记骚扰电话约1.6亿个，360手机卫士拦截骚扰电话273.6亿次，平均每天拦截1.3亿次。
• 类型分布：用户标记中，“响一声”电话占比最高（52.7%），其次是广告推销（24.5%）、诈骗电话（12.4%）等。
• 地域分布：广东、北京、山东等地区为骚扰电话高发区。

五、垃圾短信

• 拦截量：360手机卫士共拦截垃圾短信55.7亿条，平均每天拦截2,627.4万条。
• 类型分布：广告推销占比高达96.9%，诈骗短信占2.4%，违法短信占0.7%。
• 地域分布：广东、山东、河南等省份为垃圾短信高发区，广州为拦截量最多的城市。

六、网络诈骗

• 举报与损失：猎网平台共接举报15,358起，涉案总金额达2.1亿元，人均损失13,413元。
• 类型分布：虚假兼职诈骗占比最高（16.2%），其次是金融理财（14.6%）、虚假购物（13.9%）等。
• 涉案金额：金融理财类诈骗金额最高（52.5%），达1.08亿元，其次是赌博博彩（16.3%）。
• 人均损失：金融理财类诈骗人均损失最高（48,171元），赌博博彩类为32,911元。
• 劫财方式：65.4%的受害者通过银行转账、第三方支付等方式主动转账，31.4%在钓鱼网站支付。

关键信息总结

• 隐私泄露风险：教育类和直播类App越界获取隐私权限增加，投资理财类App也存在较高越界获取风险。
• 恶意程序威胁：资费消耗类恶意程序占主导，勒索软件出现新型解锁方式。
• 钓鱼网站与网络诈骗：赌博博彩类网站和诈骗类型占比最高，且多集中于南方省份。
• 骚扰电话与垃圾短信：广东为高发地区，广告推销和“响一声”电话为主要类型。
• 用户行为特征：男性受害者占比更高，但女性人均损失更高；90后为网络诈骗的主要受害者群体。

总体趋势

• 系统漏洞：Android设备平均漏洞数量较高，但新设备安全补丁更新有所改善。
• 隐私权限：非游戏类App越界获取权限减少，游戏类App普通权限增长，但越界行为下降。
• 安全治理：政府与企业联合治理下，垃圾短信和伪基站短信数量明显下降。
• 用户安全意识：尽管恶意程序和诈骗手段不断演变，但用户对骚扰电话的标记行为显示一定的安全意识提升。

结论

2017年，中国手机安全生态面临多重挑战，包括隐私权限滥用、恶意程序泛滥、钓鱼网站与网络诈骗频发、骚扰电话与垃圾短信的持续增长。尽管部分安全措施有所改善，如系统漏洞修复、预装软件可卸载等，但整体安全形势仍不容乐观。用户安全意识和政府监管力度的加强成为缓解安全风险的关键。