2017年-360研究报告_2017中国手机安全生态报告_50页_4mb

2017年中国手机安全生态报告总结

核心内容概述

本报告全面分析了2017年1月至7月期间中国手机安全生态的多个方面，包括Android手机系统漏洞、预装软件、APP隐私获取、恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗等。报告指出，尽管部分厂商在应对紧急漏洞方面表现良好，但整体手机安全性仍面临严峻挑战，用户隐私和数据安全问题突出，恶意程序和钓鱼网站对用户造成巨大威胁，骚扰电话和垃圾短信数量仍然庞大，网络诈骗的金额和频率也持续增长。

主要观点与关键信息

一、Android手机系统漏洞

• 漏洞分布情况：

  • 2017年，泰尔终端实验室对262款终端进行了抽样测试，发现平均未修复漏洞比为19%，平均每款终端含有5个左右未修复漏洞。
  • 漏洞数量最多的手机包含29个高危和严重漏洞，显示出安卓手机安全生态存在严重问题。
  • 94.1%的Android设备受到中危级别漏洞影响，95.4%存在高危漏洞，90.6%受到严重漏洞影响。
  • 55个漏洞样本中，95.58%的设备存在至少一个漏洞，漏洞最多的设备同时包含46个漏洞。

• 系统版本与安全性：

  • 女性用户更倾向于使用较新的Android系统版本，平均系统版本为21.8，而男性用户平均为21.0。
  • 经济越发达地区，手机平均漏洞数量越少，安全性相对较高。

二、Android手机预装软件

• 预装软件现状：

  • 2016年全年检测1486款移动智能终端，终端数量呈下降趋势，但单个终端平均预装应用数量保持平稳。
  • 全年预置的桌面应用约10万个，单个终端最少预装14个，最多264个。

• 预装软件问题：

  • 收集用户数据和流量耗费是预装软件不合格的主要原因。
  • 约30%的预装应用申请了敏感权限，其中联系人、设备属性和外部存储的申请积极性较高。
  • 预置广告插件占比0.34%，整体呈上升趋势，但未达到高比例。
  • 预装应用加固程度较低，加壳应用仅占0.37%，存在较大的安全隐患。

三、Android手机APP隐私获取

• 隐私权限使用情况：
  • 非游戏类App越界获取隐私权限显著减少，但核心隐私权限如“通话记录”和“彩信记录”增加。
  • 游戏类App获取普通隐私权限增长显著，如“获取设备信息”、“打开WiFi开关”和“打开数据开关”。
  • 教育类App获取重要隐私权限普遍增长，如“使用话筒录音”、“打开摄像头”和“发送短信”。
  • 直播类App越界获取隐私权限有所增加，如“访问联系人”和“读取位置信息”。
  • 投资理财类App越界获取“通话记录”和“访问联系人”权限的比例分别为7.7%和4.1%。

四、恶意程序

• 恶意程序样本与感染量：

  • 2017年1-7月，360互联网安全中心累计监测到移动端用户感染恶意程序1.3人次，平均每天感染61.5万人次。
  • 新增恶意程序样本483.9万个，平均每天新增2.3万个。

• 恶意程序类型：

  • 资费消耗类占比最高（74.3%），其次是流氓行为（14.8%）、隐私窃取（6.8%）、恶意扣费（3.4%）、远程控制（0.6%）和系统破坏（0.1%）。
  • 广东、北京、河南、山东和四川是感染最多的地区。

• 勒索软件：

  • 勒索软件数量为416258个，平均每天新增1963个。
  • 出现新的解锁方式，如语音解锁和二维码解锁，其中语音解锁是首个使用STT技术的恶意样本。
  • 部分勒索软件为骗局，如“扫码支付，自动解锁”实际上并不能解锁设备。

五、钓鱼网站

• 钓鱼网站拦截情况：

  • 2017年1-7月，360手机卫士共拦截钓鱼网站攻击16.6亿次，从3月开始每月拦截量均超过2.4亿次。
  • 赌博博彩类钓鱼网站占比最高（77.8%），其次是虚假购物（10.0%）、虚假招聘（3.7%）、金融证券（3.5%）等。

• 钓鱼网站来源：

  • 93.1%的钓鱼网站是不法分子自建，6.9%是正常网站被黑后用于钓鱼。
  • 广东、广西、福建、湖南、四川是钓鱼网站最多的五个省份。

六、骚扰电话

• 骚扰电话标记与拦截情况：

  • 2017年1-7月，用户标记骚扰电话号码约1.6亿个，平均每天77.5万个。
  • 360手机卫士共拦截骚扰电话273.6亿次，平均每天1.3亿次，整体呈下降趋势。

• 骚扰电话类型：

  • “响一声”电话占比最高（52.7%），其次是广告推销（24.5%）、诈骗电话（12.4%）等。
  • 广东、山东、北京、江苏、河南是骚扰电话最多的地区。

七、垃圾短信

• 垃圾短信拦截情况：

  • 2017年1-7月，360手机卫士拦截垃圾短信约55.7亿条，平均每天2627.4万条。
  • 广告推销占垃圾短信的96.9%，诈骗短信占2.4%，违法短信占0.7%。

• 垃圾短信地域分布：

  • 广东地区垃圾短信最多，占比17.5%。
  • 广州、北京、深圳、郑州、南京是垃圾短信最多的城市。

八、网络诈骗

• 网络诈骗举报与损失情况：

  • 2017年1-7月，猎网平台共接到来自全国各地的网络诈骗举报15358起，涉案总金额达2.1亿元，人均损失13413元。
  • 6月份人均损失最高，达25099元，主要由于金融理财类诈骗举报增加。

• 网络诈骗类型：

  • 虚假兼职诈骗占比最高（16.2%），其次是金融理财（14.6%）、虚假购物（13.9%）等。
  • 金融理财类诈骗总金额最高（52.5%），其次是赌博博彩（16.3%）和身份冒充（7.8%）。

• 网络诈骗劫财方式：

  • 65.4%的受害者通过银行转账、第三方支付等方式主动转账。
  • 31.4%的受害者在钓鱼网站上支付，其中金融理财类网站占比最高。
  • 木马软件和钓鱼网站导致盗刷的比例分别为1.2%和1.3%。

• 网络诈骗受害者地域与性别分析：

  • 广东、山东、江苏、河南和四川是网络诈骗举报最多的地区，占比36%。
  • 男性受害者占比71.2%，女性为28.8%，但女性人均损失更高（16200元）。
  • 90后是网络诈骗的主要受害者群体，占比43.9%。

总结

本报告揭示了2017年中国手机安全生态的严峻形势，涵盖了系统漏洞、预装软件、隐私获取、恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗等多个方面。尽管部分厂商在紧急漏洞修复方面有所进步，但整体安全水平仍较低，用户隐私和数据安全问题突出。随着技术的发展，新的恶意手段不断出现，如语音解锁和二维码解锁，给用户带来新的风险。同时，网络诈骗的金额和频率持续上升，尤其是金融理财类诈骗，对用户造成巨大经济损失。报告强调了提升手机安全性、加强用户教育和监管的重要性，以保护用户免受各种安全威胁。