2024年09月04日更新-【智游网安】2024年上半年全国移动应用安全观测报告_44页_4mb

2024年上半年全国移动应用安全观测报告总结

一、移动应用概况

• 总量：截至2024年上半年，Android应用467万款，iOS应用308万款，公众号623万，小程序363万。
• 新增与活跃：上半年新增及更新应用约15万款，活跃应用10.7万款，游戏类占比最高（50.8%）。
• 地域分布：广东（Android第1，iOS第1）、北京（Android第2）、上海（Android第3）是主要开发地区。

二、个人信息保护现状

• 违规问题：
  • 人工深度检测：未明示个人信息目的、方式占比58.8%，强制收集下降（降幅超20%）。
  • 自动化检测：违规收集个人信息占比22.0%，高危漏洞（如Janus、截屏攻击）占比76.9%。
• 数据跨境：15.9%应用疑似向境外传输数据，美国占65.5%。
• 儿童应用风险：67%的儿童应用违规收集信息，需加强监管和家长教育。

三、漏洞与风险分析

• 漏洞占比：76.9%应用存在高危漏洞，主题壁纸类应用（92%）问题最严重。
• 政务类应用风险：高危漏洞占比80.5%，敏感权限获取普遍（如外部存储95%）。
• 恶意程序：游戏类应用恶意程序占比最高（44.0%），主要表现为“流氓行为”。

四、技术防护与合规

• 加固率：仅89%应用进行代码加固，小程序（0%）是监管薄弱环节。
• SDK风险：嵌境外SDK应用超4.4万款，58.6%存在个人信息自动化违规。
• 区域与渠道：广东、北京企业占主导，但未合规问题集中在未备案小渠道。

五、整体趋势与建议

• 趋势：新增应用备案率低（8.16%），但应用分发渠道规范化逐步推进。
• 建议：
  • 开发者加强权限精简和数据加密。
  • 政府强化跨境数据监管，推动技术加固普及。
  • 用户提高安全意识，避免来源不明应用。

报告核心结论：移动应用安全形势严峻，需多方协作强化防护，尤其关注跨境数据、儿童应用及漏洞修复。