360-2017中国手机安全生态报告-2017.9.13-50页-4mb

2017年中国手机安全生态报告总结

核心内容概览

本报告分析了2017年中国手机安全生态状况，涵盖Android系统漏洞、预装软件、APP隐私获取、恶意程序、钓鱼网站、骚扰电话、垃圾短信和网络诈骗等多个方面，揭示了当前移动设备的安全隐患与用户风险。

主要观点与关键信息

1. Android系统漏洞

• 漏洞修复情况：对262款终端进行测试，发现平均未修复漏洞比为19%，平均每款终端含有约5个未修复漏洞。其中，漏洞最多的机型多达29个漏洞。
• 漏洞类型分布：94.1%的Android设备受到中危漏洞影响，95.4%受到高危漏洞影响，90.6%受到严重漏洞影响。
• 地域差异：经济越发达地区，如上海、北京，手机平均漏洞数量较少，安全性相对较高；而青海、甘肃、宁夏等地区漏洞较多，安全性较低。
• 性别差异：女性用户更倾向于使用较新的系统版本（如Android 5.0及以上），其手机平均漏洞数量低于男性用户。

2. Android手机预装软件

• 预装应用数量：2016年全年共检测1486款终端，平均预置应用数量保持平稳，但部分机型预置应用数量高达264个。
• 预装应用问题：预装应用主要问题包括收集用户数据、流量耗费，且近三成预装应用申请敏感权限。
• 广告插件增长：2017年，终端预置广告插件占比为0.34%，整体呈上升趋势。
• 加固程度低：加壳应用仅占0.37%，整体加固程度较低，存在安全隐患。

3. Android手机APP隐私获取

• 非游戏类App：越界获取隐私权限显著减少，但“通话记录”和“彩信记录”越界获取比例大幅上升。
• 游戏类App：普通隐私权限获取比例显著上升，如“获取设备信息”、“打开WiFi开关”和“打开数据开关”。
• 教育类App：获取“使用话筒录音”、“打开摄像头”等重要隐私权限比例上升。
• 直播类App：越界获取权限有所增加，特别是“位置信息”和“访问联系人”。
• 投资理财类App：7.7%的App越界获取“通话记录”权限，存在用户信息泄露风险。

4. 恶意程序

• 样本量与感染量：2017年1-7月，360互联网安全中心累计监测到恶意程序感染1.3亿人次，平均每天感染61.5万人次。
• 恶意程序类型：资费消耗类占比最高（74.3%），其次是流氓行为（14.8%）、隐私窃取（6.8%）、恶意扣费（3.4%）等。
• 地域分布：广东省是恶意程序感染最严重的地区，占全国感染量的10.7%；北京、河南、山东、四川紧随其后。
• 勒索软件：新增勒索软件416258个，平均每天新增1963个。出现新的解锁方式，如语音解锁和二维码解锁。

5. 钓鱼网站

• 拦截量：360手机卫士共拦截钓鱼网站攻击16.6亿次，3月后每月均超过2.4亿次。
• 钓鱼网站类型：赌博博彩类占比最高（77.8%），其次是虚假购物（10.0%）、虚假招聘（3.7%）等。
• 地域分布：广东、广西、福建、湖南、四川是钓鱼网站最多的省份，广州、深圳、东莞等城市则为高发地区。

6. 骚扰电话

• 标记与拦截量：2017年1-7月，用户标记骚扰电话约1.6亿个，平均每天约77.5万个；拦截骚扰电话273.6亿次，平均每天1.3亿次。
• 类型分布：标记量最多的为“响一声”电话（52.7%），其次是广告推销（24.5%）、诈骗电话（12.4%）等。
• 地域分布：广东省被标记骚扰电话最多，占13.9%；北京、山东、河南等地区也处于高发区域。

7. 垃圾短信

• 拦截量：360手机卫士共拦截垃圾短信约55.7亿条，平均每天2627.4万条。
• 类型分布：广告推销占96.9%，诈骗短信占2.4%，违法短信占0.7%。
• 地域分布：广东省垃圾短信拦截量最高，占17.5%；北京、深圳、郑州等城市也处于高发区域。
• 治理成效：伪基站短信比例从2016年的4%下降至2017年的0.7%，说明治理工作取得一定成效。

8. 网络诈骗

• 举报与损失：2017年1-7月，猎网平台接到15358起网络诈骗举报，涉案金额达2.1亿元，人均损失13413元。
• 诈骗类型：虚假兼职诈骗占比最高（16.2%），其次是金融理财（14.6%）、虚假购物（13.9%）等。
• 涉案金额分布：金融理财类诈骗金额最大，占52.5%；其次是赌博博彩（16.3%）和身份冒充（7.8%）。
• 人均损失：金融理财类诈骗人均损失最高，达48171元；女性受害者人均损失高于男性（16200元 vs 12675元）。
• 年龄分布：90后和00后是网络诈骗的主要受害者，分别占43.9%和9.1%。

总结

2017年中国手机安全生态整体呈现以下特点：

• 系统漏洞普遍：Android设备普遍存在漏洞，且修复情况不佳，高危和严重漏洞影响范围广。
• 预装软件风险：预装软件存在数据收集、流量消耗等问题，广告插件和加壳应用比例较低但存在安全隐患。
• 隐私获取问题：部分App越界获取用户隐私权限，尤其是投资理财类和教育类App。
• 恶意程序与诈骗手段多样化：恶意程序类型丰富，勒索软件出现语音和二维码解锁等新形式，诈骗方式也更加隐蔽。
• 钓鱼网站与骚扰电话集中：广东、北京、深圳等地区是钓鱼网站和骚扰电话的高发区域。
• 垃圾短信治理有效：伪基站短信比例下降，但广告推销仍是主要类型。
• 网络诈骗高发：金融理财类诈骗金额最大，女性和年轻人是主要受害群体。

整体来看，手机安全问题依然严峻，需厂商、政府和用户三方共同努力，提升系统安全性，规范预装软件行为，增强用户隐私保护意识，以减少网络诈骗和恶意软件带来的风险。