2024-09-01-智游网安-2024年上半年全国移动应用安全观测报告_43页_4mb

2024年上半年全国移动应用安全观测报告总结

1. 前言

• 移动应用已成为生活不可或缺的部分，但安全形势日益严峻，威胁个人隐私和企业数据资产安全。
• 响应监管政策，提高安全意识，为监管机构、企业和用户提供参考。

2. 全国移动互联网应用概况

• 总体数量：
  • Android应用总量：467万款（2024上半年）
  • iOS应用总量：308万款（2024上半年）
  • 微信公众号：623万款
  • 微信小程序：363万款
• 开发者分布TOP10：
  1. 北京**科技有限责任公司
  2. 北京**科技发展有限公司
  3. 广州**网络科技有限公司
• 分发渠道Top3：
  1. 小米应用商店(39.1%)
  2. vivo(38.7%)
  3. oppo(27.4%)
• 地域分布Top3：
  1. 广东省(29.9%)
  2. 北京市(17.2%)
  3. 上海市(9.2%)

3. 个人信息保护情况

• 主要违规点：
  • “未明示收集使用目的、方式、范围”占比58.8%(↑11.4%)
  • “未经同意收集信息”占比显著下降(↓20%+)
• 常见权限申请Top3：
  1. 写入外部存储(98.4%)
  2. 访问网络(95.7%)
  3. 访问网络信息(94.5%)
• 数据跨境传输Top3目的地：
  1. 美国(65.5%)
  2. 香港(26.3%)
  3. 日本(20.3%)

4. 安全漏洞风险概况

• 漏洞等级分布：
  • 高危漏洞占比76.9%(↑4.1% YoY)
• TOP3高危漏洞类型：
  1. Janus漏洞(70.6%)
  2. 截屏攻击风险(64.2%)
  3. WebView隐藏接口漏洞(63.6%)
• 风险最高功能类型：
  1. 主题壁纸(92.0%)
  2. 拍摄美化(88.6%)
  3. 系统工具(87.2%)

5. 其他安全风险

• 恶意程序：
  • 总量规模：29万款(上半年累计)
  • 高发功能类型：游戏应用(44.0%)
  • 主要恶意类型：“流氓行为”
• 境外SDK嵌入情况：
  • 应用总数：4.4万款
  • 常见外部访问Top2目的地：美国(61.6%)、香港(21.3%)
• 安全技术防护率：
  • 已加固应用占比：8.9%(↓)

6. 总结建议

• 加强个人信息保护、完善数据传输安全管理、提高开发者安全意识是行业当前首要任务
• 推动企业采取技术安全保护措施、建立完善的监管机制是保障移动应用生态安全的关键方向

7. 附录

不适用