2017-2017中国手机安全生态报告_51页-4mb

中国手机安全生态报告（2017年）

核心内容概述

本报告分析了2017年中国Android手机的安全状况，涵盖系统漏洞、预装软件、APP隐私获取、恶意程序、钓鱼网站、骚扰电话、垃圾短信以及网络诈骗等多个方面。报告指出，尽管部分厂商对紧急漏洞有及时修复能力，但整体Android手机安全生态仍面临严峻挑战，用户隐私和数据安全风险显著，恶意程序和网络诈骗事件频发，尤其在经济发达地区和特定年龄段用户中更为突出。

主要观点与关键信息

1. Android系统漏洞

• 漏洞分布：在抽样测试的262款终端中，平均未修复漏洞比为19%，每款终端平均有5个未修复漏洞，部分机型甚至存在29个高危和严重漏洞。
• 漏洞修复情况：尽管部分厂商对紧急漏洞响应迅速，但整体漏洞修复工作仍不到位，特别是低端机型用户群体安全意识薄弱，成为漏洞高发区。
• 漏洞与地域相关性：经济越发达的地区，用户手机的平均漏洞数量越少，安全性相对较高。青海、甘肃、宁夏手机平均漏洞数量最高，上海、西藏、北京最低。

2. 预装软件

• 预装应用数量：2016年全年检测1486款终端，预置应用数量最多可达500余个，且平均保持平稳。
• 隐私风险：预装应用中，近三成申请敏感权限，如联系人、设备属性、外部存储等，部分应用还存在收集用户数据和流量消耗问题。
• 广告插件：2017年终端预置通用广告插件占比约0.34%，虽比例较低但整体呈上升趋势，存在用户隐私泄露风险。
• 应用加固：预装应用的加固程度较低，仅占0.37%，给恶意攻击者提供了破解机会。

3. APP隐私获取

• 非游戏类APP：越界获取隐私权限显著减少，但“通话记录”和“彩信记录”权限使用比例大幅上升。
• 游戏类APP：获取普通隐私权限增长显著，如“获取设备信息”、“打开WiFi开关”等，但越界权限有所减少。
• 教育类APP：获取“使用话筒录音”、“打开摄像头”等重要隐私权限比例上升，可能用于电话或短信营销。
• 直播类APP：越界获取“位置信息”和“访问联系人”权限比例上升，存在用户行踪泄露风险。
• 投资理财类APP：越界获取“通话记录”和“联系人”权限比例较高，且与实际功能无关，存在用户数据泄露风险。

4. 恶意程序

• 样本量与感染量：2017年1-7月，360互联网安全中心累计监测到1.3亿人次感染恶意程序，平均每天61.5万人次。
• 恶意程序类型：资费消耗类占比最高（74.3%），其次是流氓行为（14.8%）、隐私窃取（6.8%）、恶意扣费（3.4%）等。
• 地域分布：广东省感染量最高，占全国的10.7%；其次是北京（7.3%）、河南（6.5%）、山东（6.1%）和四川（5.7%）。
• 勒索软件：新增勒索软件416,258个，平均每天新增1963个。出现新形式如语音解锁和二维码解锁，但实际为骗局。

5. 钓鱼网站

• 拦截量与类型：360手机卫士共拦截16.6亿次钓鱼网站攻击，其中赌博博彩类占比最高（77.8%），其次是虚假购物（10.0%）和金融证券（3.5%）。
• 地域分布：广东、广西、福建、湖南、四川为钓鱼网站最多的省份，广州、深圳、东莞等城市为拦截量最多的区域。

6. 骚扰电话

• 标记与拦截量：2017年1-7月，用户标记骚扰电话约1.6亿个，360手机卫士共拦截273.6亿次，平均每天1.3亿次。
• 类型分布：以“响一声”电话为主（52.7%），其次为广告推销（24.5%）、诈骗电话（12.4%）等。
• 地域分布：广东、山东、北京等地为骚扰电话最多地区，用户标记和拦截量均居高不下。

7. 垃圾短信

• 拦截量与类型：360手机卫士共拦截55.7亿条垃圾短信，其中广告推销占比96.9%，诈骗短信占比2.4%，违法短信占比0.7%。
• 地域分布：广东、山东、河南等地为垃圾短信最多地区，广州为拦截量最高的城市。
• 伪基站治理：由于政府和运营商的联合治理，伪基站短信比例显著下降。

8. 网络诈骗

• 举报与损失：2017年1-7月，猎网平台共接举报15358起，涉案总金额达2.1亿元，人均损失13413元。
• 诈骗类型：虚假兼职、金融理财、虚假购物为前三，其中金融理财类诈骗涉案金额最高（52.5%），人均损失达48171元。
• 地域分布：广东、山东、江苏、河南、四川为网络诈骗高发地区，占全国举报量的36%。
• 性别与年龄特征：男性受害者占比71.2%，但人均损失低于女性；90后为网络诈骗最大受害者群体，占比43.9%。

总结

整体来看，2017年中国Android手机安全生态存在诸多问题，包括系统漏洞未修复率高、预装软件存在隐私风险、APP越界获取权限普遍、恶意程序和网络诈骗事件频发等。尽管部分厂商对紧急漏洞有较好的修复能力，但整体安全水平仍需提升。此外，经济越发达地区手机安全性相对较高，但新设备占比低，老设备仍为安全薄弱环节。女性用户虽然上当几率较低，但一旦受骗，损失更大；而90后用户成为网络诈骗的主要受害者，反映出年轻用户在网络安全意识和防范能力上的不足。