【中国电信_爱加密】2023全国移动应用安全观测报告_43页_4mb

2023年全国移动应用总量：安卓453万款，iOS295万款，小程序360万款，公众号621万款。

位列开发者输出量前三的企业：广州、北京、深圳多家企业。

分发渠道TOP3：安卓市场72.54%，游戏市场29.51%，贴吧论坛等其他0.44%。

活跃应用渠道TOP2：vivo（45.50%）、小米（39.00%）、OPPO（34.53%）。

游戏、生活、办公类应用占活跃应用总量前三位。

应用区域TOP3：广东（70万款）、北京（44万款）、上海（28.5万款）。

游戏类App下载量TOP3：拼多多、抖音、快手。

境外SDK共收录4244款，近70%为框架类SDK。

嵌入境外SDK应用TOP3：生活、游戏、办公类。

北京、广东、四川地区嵌入境外SDK应用较多。

境外SDK引发个人信息违规：主要涉及无告知同意收集信息、静默访问权限、超出服务范围收集位置等。

47.84%嵌入境外SDK应用疑似访问境外IP，美国占比65.86%。

境外SDK敏感行为TOP3：打开摄像头（58.33%）、调用系统相机（29.63%）、获取电话号码（11.11%）。

2023年App个人信息违规检测：超范围收集占19.30%，频繁自启动21.98%。

Android应用权限申请TOP3：写入存储权限占比96.37%。

数据跨境传输TOP3目的地：美国、香港、新加坡。

涉及跨境传输AppTOP3：游戏、影音、生活类。

综合监管通报：全年通报应用1890款，热门地区广东（19.57%）、北京（11.05%）。

通报功能型TOP3：生活、办公、购物类应用。

通报区域TOP3：广东、北京、四川。

高危漏洞应用占比76.89%，比去年增长1.9%。

主要漏洞TOP3：Janus（70.59%）、截屏攻击（64.17%）、WebView漏洞（63.58%）。

主要存在高危漏洞类型TOP3：主题壁纸（92.00%）、拍摄美化（88.4%）、系统工具（86.9%）。

全国共检测含恶意程序应用29万款，以广告及流氓行为为主。

含恶意程序应用功能类TOP3：游戏（49.66%）、金融理财（8.46%）、生活实用（8.23%）。

2023年疑似仿冒应用14万款，假冒热榜APP：游戏、生活、影音类。

仿冒分发渠道TOP3：乐游安卓游戏网、新云网络、跑跑车。

ChatGPT类型应用渠道TOP3：360市场、豌豆荚、应用宝。

VPN类型应用地区TOP3：北京、福建、广东。

安全保护措施缺失近90%，三年间比例小幅上升，游戏类列为最高风险。

游戏类应用超8成未做安全加固；未加固应用功能类TOP3：游戏、拍照、阅读类。

累计在售ChatGPT依赖产品近千万下载量，需注意隐私泄露风险。

危害未成年人安全的互联网色情内容传播持续存在，需加强监管和防护。

测量发现，超半数用户安装App存在权限问题或数据泄露。

数据安全建议：加密敏感数据，分级分类救援，定期审计及备份。

建议：提高用户隐私和安全意识，选择正规渠道下载，定期检查应用权限。