中国电信_爱加密：2023全国移动应用安全观测报告_43页_4mb

2023年全国移动应用安全观测报告总结

1. 前言

移动应用已成为日常生活的重要部分，但其安全形势日益严峻。恶意程序、数据泄露和隐私侵犯等问题频发。该报告旨在分析2023年全国移动应用安全状况，为开发者、企业及用户提供参考，推动构建更安全的移动应用生态系统。

---

2. 全国移动应用概况

2.1 应用总量

截至2023年：

• Android应用：453万款
• iOS应用：295万款
• 微信公众号：621万款
• 微信小程序：360万款

2.2 功能与分布

• 活跃应用：70,424款
• 热门功能：游戏类占比最高（27%），其次是生活实用类（16%）和办公学习类（12%）
• 地域分布：
  • 广东省：Android应用产量最高（28%）
  • 北京市：Android、iOS应用均有较高占比
  • 微信小程序：广东省产量占总量的16.52%

2.3 下载量情况

Android下载量TOP10包括拼多多、抖音、快手等主流应用；2023年下载总量呈增长趋势。

---

3. 境外SDK风险分析

3.1 嵌入境外SDK应用风险

• 数量：53,655款
• 功能分布：生活实用、游戏类应用居多
• 地域分布：主要集中在北京市、广东省、四川省
• 隐私违规类型：包括超范围收集个人信息（22.8%）、未明确告知用户（9.79%）等

3.2 敏感行为分析

境外SDK常见敏感行为包括访问摄像头（58.33%）、调用相机、获取电话号码等，多数行为未获用户授权。

---

4. 数据跨境与隐私违规

4.1 数据跨境传输

• 违规占比：13.53%
• 主要目的地：美国（47.42%）、中国香港（36.73%）
• 高风险应用类型：游戏类应用占比最高（47.57%）

4.2 权限与数据明文传输

• 权限申请：写入外部存储、读取外部存储、获取手机状态是最常见权限
• 明文传输：31.118款应用违规，个人常用设备信息为主要传输内容

---

5. 漏洞风险分析

5.1 高危漏洞比例

• 高危漏洞占比：76.89%，较2022年增长20.2%
• 主要漏洞：“Janus漏洞”（70.59%）、截屏攻击（64.17%）、WebView漏洞（63.58%）

5.2 高风险应用功能类型

• 主题壁纸：92.00%存在高危漏洞
• 拍摄美化：88.40%
• 系统工具：86.90%

---

6. 恶意程序与盗版仿冒

6.1 恶意程序类型

• 主要形式：流氓行为（如过度广告、扣费）
• 高风险应用类型：游戏类占比99.66%

6.2 盗版仿冒情况

• 检测到14万款疑似仿冒应用
• 主要分发渠道：乐游安卓游戏网（11.78%）、新云网络（11.08%）

---

7. 技术安全与防护措施

7.1 未采取安全保护措施的应用占比91.06%

• 主要功能类型：游戏类、拍摄美化类应用比例最高
• 建议增加代码加固、防止篡改等措施

---

8. 未成年人网络保护建议

• 用户管理：合理安排使用时间，避免过度依赖
• 安全意识：教育未成年人保护个人信息，不随意分享
• 平台责任：加强内容审核，禁止传播色情、暴力内容

---

9. 数据安全保护建议

• 加密存储与传输，分类分级管理
• 定期备份与恢复机制，实施安全审计与实时监控

---

10. 总结

2023年全国移动应用安全形势依然严峻，隐私违规、跨境数据滥用、高危漏洞问题普遍。企业需加强合规管理与技术防护，用户应提升安全意识，共同构建安全可信的移动互联网环境。