2017年中国手机安全生态报告_48页_4mb

2017年中国手机安全生态报告总结

核心内容概述

本报告基于2017年1月至7月的数据，分析了中国手机安全生态中的主要问题，包括系统漏洞、预装软件、APP隐私获取、恶意程序、钓鱼网站、骚扰电话、垃圾短信以及网络诈骗等方面。报告指出，尽管部分领域有所改善，但整体安全形势依然严峻，尤其在隐私泄露、恶意软件和网络诈骗方面。

主要观点与关键信息

1. 隐私权限获取情况

• 教育类App：隐私权限获取比例显著上升，使用话筒录音、打开摄像头和发送短信的比例分别从65%、53%、11%增加到68%、74%、13%。
• 直播类App：越界获取隐私权限比例上升，如位置信息（2%→4.5%）、访问联系人（1%→3.7%）和使用话筒录音（1%→1.2%）。
• 投资理财类App：越界获取通话记录、位置信息、蓝牙开关和联系人权限的比例分别达到7.7%、5.7%、4.2%和4.1%。
• 非游戏类App：核心隐私权限获取比例普遍下降，但普通隐私权限如打开蓝牙开关比例上升，应用列表为新增权限。
• 游戏类App：普通隐私权限获取比例显著增长，但越界获取比例有所下降。

2. 恶意程序

• 样本量与感染量：累计监测到1.3亿人次感染恶意程序，平均每天感染61.5万人次；新增恶意程序样本达483.9万个，平均每天新增2.3万个。
• 恶意程序类型：以资费消耗为主（74.3%），其次为流氓行为（14.8%）、隐私窃取（6.8%）、恶意扣费（3.4%）等。
• 地域分布：广东省为恶意程序感染重灾区，占比10.7%；北京、河南、山东和四川紧随其后。
• 勒索软件：新增416,258个样本，平均每天新增1963个。出现新形式，如语音解锁和二维码解锁。

3. 钓鱼网站

• 拦截量：360手机卫士共拦截16.6亿次钓鱼网站攻击，其中赌博博彩类占比最高（77.8%），其次是虚假购物（10.0%）、虚假招聘（3.7%）等。
• 地域分布：广东、广西、福建、湖南和四川为钓鱼网站最多地区；广州、深圳、东莞、南宁等城市为高发地。
• 来源分析：93.1%的钓鱼网站为不法分子自建，6.9%为正常网站被黑后用于钓鱼。

4. 骚扰电话

• 标记量与拦截量：用户标记骚扰电话约1.6亿个，平均每天77.5万个；拦截骚扰电话273.6亿次，平均每天1.3亿次。
• 类型分布：响一声电话（52.7%）、广告推销（66.8%）、诈骗电话（12.4%）为前三大类型。
• 地域分布：广东、山东、北京、江苏、河南为骚扰电话高发地区；北京、广州、深圳、东莞、成都等城市为高发地。

5. 垃圾短信

• 拦截量：共拦截55.7亿条垃圾短信，平均每天2627.4万条；伪基站短信占比0.7%，较2016年的4%明显下降。
• 类型分布：广告推销占比高达96.9%，诈骗短信（2.4%）和违法短信（0.7%）次之。
• 地域分布：广东、山东、河南、江苏、浙江为垃圾短信高发地区；广州、北京、深圳为拦截量最多的城市。

6. 网络诈骗

• 举报与损失：共接举报15358起，涉案总金额2.1亿元，人均损失13413元。
• 诈骗类型：虚假兼职（16.2%）、金融理财（14.6%）、虚假购物（13.9%）为前三大类型。
• 涉案金额：金融理财类诈骗金额最高（52.5%），其次是赌博博彩（16.3%）和身份冒充（7.8%）。
• 人均损失：金融理财类诈骗人均损失最高（48171元），其次是赌博博彩（32911元）。
• 劫财方式：65.4%的受害者通过银行转账、第三方支付等方式主动转账；31.4%通过钓鱼网站支付；1.3%通过钓鱼网站填写信息被盗刷；1.2%因安装木马软件被盗刷；0.6%因主动告知验证码/二维码被盗刷。

关键信息汇总

总结

2017年1月至7月，中国手机安全生态面临多重挑战，隐私权限滥用、恶意程序泛滥、钓鱼网站和网络诈骗事件频发，尤其在广东、北京、山东等地区更为严重。尽管部分领域如垃圾短信拦截量有所下降，但整体安全形势仍不容乐观。用户需提高安全意识，合理管理隐私权限，警惕各类诈骗行为。同时，手机厂商和安全厂商需加强系统漏洞修复、预装软件管理及安全防护技术的优化，共同维护用户信息安全。