2017中国手机安全生态报告_50页-4mb

报告摘要

2017年中国手机安全生态报告总结

核心内容概览

本报告由中国信息通信研究院泰尔终端实验室与360互联网安全中心联合发布，全面分析了2017年1月至7月期间中国手机安全生态的多个方面，包括系统漏洞、预装软件、APP隐私获取、恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗。报告揭示了当前安卓手机安全问题的严重性，并提供了相关的数据和趋势分析。

主要观点与关键信息

一、Android手机系统漏洞

漏洞检测情况：
- 对262款终端进行了抽样测试，平均未修复漏洞比为19%，每款终端平均含有5个左右未修复漏洞。
- 漏洞数量最多的手机多达29个高危和严重漏洞。
- 94.1%的Android设备受到中危漏洞影响，95.4%存在高危漏洞，90.6%受到严重漏洞影响。
漏洞修复能力：
- 对8个紧急严重漏洞进行分析，多数厂商能够及时修复，说明厂商具备一定的漏洞修复能力。
- 系统漏洞修复水平整体不理想，大厂商表现优于小厂商，高端机型通过OTA升级提升安全性，但低端机仍是重灾区。
地域分布：
- 经济越发达的地区，手机漏洞数量越少，安全性相对较高。
- 安全性最低的前三位为青海、甘肃、宁夏；最高的前五为上海、西藏、北京、天津、浙江。
性别与系统版本：
- 女性用户使用较新系统版本的比例高于男性，且平均漏洞数低于男性，表明系统版本更新与安全性之间存在正相关。

二、Android手机预装软件

预装应用现状：
- 2016年全年检测1486款终端，预置应用数量保持平稳，但存在“预装过多”现象。
- 平均预置应用数量为10万个，单个终端最少14个，最多264个。
预装应用问题：
- 收集用户数据和流量消耗是预装软件不合格的主要原因。
- 近三成预装应用申请敏感权限，其中联系人、设备属性和外部存储权限申请积极性较高。
广告插件情况：
- 2017年终端应用预置通用广告插件占比为0.34%，虽比例较低但整体呈上升趋势。
- 广告插件主要来自知名厂商，部分存在诱导点击、频繁推送等问题，影响用户体验。
应用加固情况：
- 预置应用加固程度较低，加壳应用仅占0.37%，给用户带来潜在安全风险。

三、Android手机APP隐私获取

隐私权限变化：
- 非游戏类App越界获取隐私权限显著减少，但核心隐私权限如“通话记录”和“读取彩信记录”有明显增长。
- 游戏类App获取普通隐私权限增长显著，但越界权限有所减少。
- 教育类App获取重要隐私权限数量增长，如“使用话筒录音”和“打开摄像头”。
- 直播类App越界获取权限有所增加，尤其“位置信息”和“访问联系人”权限。
投资理财类App：
- 7.7%的App越界获取通话记录权限，存在较大隐私风险。

四、恶意程序

样本量与感染量：
- 2017年1-7月，360互联网安全中心累计监测到1.3亿人次感染恶意程序，平均每天61.5万人次。
- 新增恶意程序样本达483.9万个，平均每天新增2.3万个。
恶意程序类型：
- 资费消耗类占比最高（74.3%），其次为流氓行为（14.8%）、隐私窃取（6.8%）、恶意扣费（3.4%）、远程控制（0.6%）和系统破坏（0.1%）。
地域分布：
- 广东省感染数量最多，占10.7%；其次是北京、河南、山东和四川。
勒索软件新形式：
- 出现语音解锁和二维码解锁等新手段，利用STT技术进行语音识别，诱导用户支付解锁费用。
- 部分勒索软件通过修改二维码信息快速生成，威胁用户隐私和财产安全。

五、钓鱼网站

拦截量与类型：
- 2017年1-7月，360手机卫士拦截钓鱼网站攻击16.6亿次，3月后每月均超过2.4亿次。
- 赌博博彩类钓鱼网站占比最高（77.8%），其次是虚假购物（10.0%）、虚假招聘（3.7%）、金融证券（3.5%）等。
来源分析：
- 93.1%的钓鱼网站为不法分子自建，6.9%为被黑的正常网站。
地域分布：
- 广东、广西、福建、湖南、四川是钓鱼网站最多的五个省份。
- 骚扰电话拦截量最多的城市包括广州、深圳、北京、东莞、佛山等。

六、骚扰电话

标记与拦截情况：
- 2017年1-7月，用户标记骚扰电话号码约1.6亿个，平均每天77.5万个。
- 360手机卫士共拦截骚扰电话273.6亿次，平均每天1.3亿次。
类型分布：
- “响一声”电话占比最高（52.7%），其次为广告推销（24.5%）、诈骗电话（12.4%）等。
地域分布：
- 广东、山东、北京、江苏、河南是骚扰电话最多的五个省份。
- 骚扰电话拦截量最多的城市包括北京、广州、深圳、东莞、郑州等。

七、垃圾短信

拦截数量与类型：
- 2017年1-7月，360手机卫士拦截垃圾短信约55.7亿条，平均每天2627.4万条。
- 广告推销类占96.9%，诈骗短信占2.4%，违法短信占0.7%。
伪基站短信治理：
- 伪基站短信比例从2016年的4%下降至2017年的0.7%，显示治理成效。
地域分布：
- 广东、山东、河南、江苏、浙江是垃圾短信最多的五个省份。
- 广州、北京、深圳、郑州、南京等城市拦截量居前。

八、网络诈骗

举报与损失统计：
- 2017年1-7月，猎网平台共接举报15358起，涉案总金额达2.1亿元，人均损失13413元。
- 6月份人均损失最高，达25099元，主要由于金融理财类诈骗增多。
诈骗类型分布：
- 虚假兼职诈骗占比最高（16.2%），其次是金融理财（14.6%）、虚假购物（13.9%）等。
涉案金额分布：
- 金融理财类诈骗总金额最高（52.5%），人均损失达48171元。
- 赌博博彩类诈骗次之，人均损失为32911元。
劫财方式：
- 主动转账占比最高（65.4%），钓鱼网站支付次之（31.4%），木马盗刷和二维码支付分别占1.3%和0.6%。
地域与性别分析：
- 广东、山东、江苏、河南、四川是被骗用户最多的五个省份。
- 男性受害者占71.2%，但人均损失低于女性（12675元 vs. 16200元）。
- 90后是网络诈骗的主要受害者，占比43.9%，其次是80后（31.0%）。

总结

本报告揭示了2017年安卓手机在系统漏洞、预装软件、隐私获取、恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗等方面存在的安全问题。尽管部分厂商对紧急漏洞有较好的修复能力，但整体系统漏洞修复水平仍不理想，尤其是低端机型。预装软件普遍存在隐私泄露和流量消耗问题，广告插件和加壳技术的应用虽为厂商带来盈利，但也增加了用户的安全风险。APP隐私权限滥用现象严重，尤其是教育类和投资理财类App，存在越界获取用户敏感信息的行为。恶意程序以资费消耗为主，勒索软件形式多样，包括语音解锁和二维码解锁，对用户隐私和财产构成威胁。钓鱼网站和骚扰电话主要集中在经济发达地区，而网络诈骗则主要针对年轻人，尤其是90后和00后群体，男性受害比例高但人均损失低于女性。整体来看，手机安全生态仍面临严峻挑战，需厂商、用户和监管部门共同努力提升安全水平。

展开完整摘要