【电信安全_爱加密】2023上半年全国移动应用安全观测报告_28页_2mb

天翼安全科技有限公司2023上半年全国移动应用安全观测报告总结

一、全国移动应用概况

截至2023年上半年，全国Android应用总量达437.91万款，iOS应用达283.11万款。游戏类应用数量最多(占比31.65%)，日常生活类应用增长显著。

二、个人信息保护现状

1. 权限申请情况：Android应用普遍申请读写存储权限，iOS应用主要申请相机、相册等权限。
2. 违规检测情况：
   • Android：超范围收集(29.29%)、频繁自启(26.34%)、违规收集(16.59%)
   • iOS：违规收集占比最高达48.92%
3. 数据跨境传输至美国、香港居多，游戏类应用跨境风险最突出。

三、漏洞风险分析

• 高危漏洞占比高：Android 92.25%、iOS 87.81%
• 主要漏洞类型：资源文件泄露、StrandHogg漏洞、组件导出风险
• 生活实用类应用漏洞风险最高

四、盗版/仿冒情况

• 共发现4128款疑似盗版应用，游戏、影音播放类占比最高
• 主要分发渠道集中于灰色下载平台

五、安全防护现状

• 未采用安全保护措施的应用超八成(88.03%)，游戏领域防护缺失最严重
• 技术安全保护措施覆盖率持续提升，但仍需加强

六、合规建议

建议重点行业企业：

1. 加强个人信息收集必要性审查
2. 实施数据加密传输机制
3. 采取技术防护措施保障应用安全
4. 完善个人信息安全事件应急响应机制

七、行业趋势展望

随着数字经济与实体经济融合深化，需要持续关注：

1. 移小程序等新兴技术平台的监管问题
2. 物联网融合场景下的安全挑战
3. 跨境数据流动合规管理

该报告揭示了当前移动应用产业发展中的安全挑战，建议相关企业高度重视个人信息保护、落实安全技术防护并持续完善合规体系。