智游网安：2024年上半年全国移动应用安全观测报告_43页_4mb

2024年上半年全国移动应用安全观测报告分析总结：

一、移动应用市场规模持续扩大，境内开发者占比不足八成。截至2024上半年，国内收录Android应用467万款、iOS应用308万款、公众号623万、小程序363万款，其中广东省为最大应用生产地。开发者中仅8.16%有明确运营主体。

二、个人信息保护形势严峻，违规比例持续上升。四大风险突出：

1. 未明示隐私收集目的比例达58.8%，较去年上升11.4%
2. 自启动关联启动下降20%但授权获取权限占比达14%
3. 数据跨境传输至境外占比15.9%，美国占比65.5%
4. 明文传输个人信息占比5.92%，儿童类App违规率高达67%

三、政务类应用面临安全挑战。80.5%政务应用存在高危漏洞，敏感权限获取情况暴露用户隐私风险，交管12123、个人所得税、国家反诈中心下载量前三名。

四、恶意程序与流量风险并存：

1. 仿冒软件占比24.5%，游戏类App遇仿冒风险最高
2. 流量中发现未上架应用31万款，89%存在高危漏洞
3. 儿童应用隐私侵害问题突出，67%被查出违规收集数据

五、国际SDK嵌入占比高。约四成应用嵌入4244款境外SDK，SDK导致17%应用违规，境内驻留率低，访问境外IP比例达45.6%。

六、安全防护体系亟待完善：仅9.1%应用采取安全加固措施，主题壁纸类应用为未防护重点。漏洞检测显示：“Janus漏洞”、“截屏攻击风险”、“WebView风险”位列前三。

七、监管趋严与技术发展双轨并行。全年通报应用977款，同比增长，敏感行为检测、数据加密等技术应用提升。总体呈现：违规率上升、监管趋严、境外风险增多、防护短板明显四大趋势。

本报告揭示当前移动应用安全形势的严峻性，建议各方加强：开发者合规意识、SDK监管机制、应用分发渠道审查、儿童产品保护、数据跨境管理五大方向的防控工作。