移动应用安全形势的日益严峻。我们见证了恶意软件的猖獗、数据泄露事件的频发以及隐私侵犯问题的严重性，这些不仅威胁到广大个人用户的信息安全，也会对企业的数据资产构成潜在的风险。
这些变化无疑为移动应用的开发、分发及运营带来了新的挑战和机遇。为了深入剖析这一复杂且多变的安全环境，爱加密利用在大数据分析和移动安全领域的专业知识，精心编撰了《2024年上半年全国移动应用安全观测报告》。
本报告基于对过去一年全国移动应用安全事件的监测与分析，旨在描绘出移动应用安全的全貌，揭示安全隐患，并对未来的发展趋势进行预测。报告内容涵盖了移动应用渠道分析、全国通报概况、跨境传输分析、应用漏洞风险分析、技术保护措施、政策法规环境等多个维度，力求从多角度全面反映移动应用安全领域的真实情况。本报告将上下篇于公众号中发布节选片段，可于文末获取完整版。
本文核心观点：2024年上半年全国总计新更新、新上架的应用共计15万款；高危应用占比同比增长4.1%！应提安全保护力度；TOP10漏洞数量有所下降，监管效果初见成效；主题壁纸类应用存在高危漏洞的风险极高，较往年增长明显；流量渠道中涉赌类应用以游戏类为主，涉黄类应用以直播视频或漫画类应用为主
全国移动互联网应用概况
1.1.全国移动互联网应用总量综合情况
近三年全国总量综合情况
1.2.全国活跃移动互联网应用功能类型分布情况
截至到2024年上半年，全国活跃应用总计10万款。从功能类型来看，游戏类应用活跃度较高，占全国活跃应用总量的50.8%，位居第一。相比前两年，游戏类应用活跃度有所下降，但仍然占据活跃应用的一半，生活实用类应用活跃度呈上升趋势。
全国活跃应用功能分类情况
02
全国移动互联网应用漏洞风险概况
2.1.各等级风险漏洞情况
移动应用大数据平台安全利用安全检测引擎对有更新的应用，进行140项漏洞扫描。检查结果显示：有高达76.9%的应用被识别为高危应用。这个比例相比于过去两年有了4.1%的小幅增长。这个数据表明，尽管我们在技术和安全措施上有所进步，但是高危漏洞在移动互联网应用中的存在仍然是一个严重的问题，因为它意味着我们的个人信息、财务信息和其他重要数据可能会因为这些漏洞而受到威胁。
Android应用不同风险等级漏洞的应用占比
2.2.各风险漏洞类型应用排行情况
截至2024年上半年，全国343万款Android应用通过移动应用安全平台进行风险检测，其中，有高危漏洞的应用约248万款，占应用总数的76.9%。本年度排名前三的漏洞分别是：“Janus漏洞”、“截屏攻击风险”、“未移除有风险的WebView系统隐藏接口漏洞”。存在漏洞较多的移动应用更加容易受到攻击，造成用户隐私泄露或直接的财产损失，应用运营者/开发者应采取安全加固等有效措施，防范和应对网络攻击，保障系统安全平稳运行。详见下图：
Android应用漏洞类型排行
相较于去年同期数据，TOP10漏洞均为下降的趋势，在新的安全技术和工具的不断涌现，不仅更高效地检测，也能尽快修复漏洞，同时也可以看出监管机构对于移动应用安全的监管力度加大，有效的提高了移动应用的安全性，但是，我们也不能掉以轻心，目前仍有大量App未采取有效的安全措施，需要监管机构和开发、运用者共同努力来加强安全防护和漏洞修复工作。
2.3.各功能类型存在高危风险漏洞的应用排行情况
在对移动应用进行安全性检测时，我们发现某些类型的应用存在高危漏洞的风险特别高。具体来看，主题壁纸类应用在这方面的问题尤为突出，其存在高危漏洞的应用数量占到了我们检测总量的92.0%，这一比例在所有功能类型中是最高的。与过去两年的数据相比，2024年上半年移动应用存在的高危漏洞比例总体上超过了2.06%，这一趋势表明移动应用的安全问题仍然十分严峻。当移动应用存在漏洞时，它们很可能成为攻击者的目标。攻击者可以利用这些漏洞进行恶意攻击，不仅可能导致用户数据的泄露，还可能篡改数据，给用户带来严重的隐私和财产损失。
存在高危漏洞风险的应用功能类型占比TOP10
流量数据风险情况分析
3.1.流量数据盗版/仿冒应用功能类型分布情况
针对上半年收录的流量渠道应用进行盗版/仿冒检测，检测结果统计显示疑似盗版仿冒的应用3648款，从应用功能类型分布来看，排名前三的功能类型为：影音播放类、游戏类、系统工具类。
盗版/仿冒应用功能类型分布TOP10
3.2.流量数据内容违规应用ip区域分布情况
爱加密通过对流量渠道发现的部分应用进行内容违规检测，其中发现涉黄的应用812款，涉赌的应用398款。涉赌类应用往往涉及彩票或者棋牌游戏等应用，而涉黄类应用多为影音播放中的直播视频或者资讯阅读中的漫画类应用。
通过对这部分应用的访问ip归属地分析（同一应用可能访问多个ip）。从境内来看，访问ip归属华中地区的应用最多，占比为32.5%，其次是华东地区，占比为28.6%；从访问境外ip来看，相比常规应用商店采集的应用，流量渠道发现的涉黄涉赌应用访问境外ip的比例明显更高，达到了45.6%，可能存在较高的风险。其中，ip访问归属美国的应用最多，占比为21.8%，其次是中国香港，占比为17.1%，排名第三的是中国台湾，占比为5.2%。以下为境外区域详情分布：
流量渠道应用ip区域分布情况
全国移动互联网应用植入恶意程序情况概况
4.1.主要恶意程序风险描述
恶意程序类型统计表
4.2.恶意应用功能类型分布情况
恶意应用功能类型分布TOP10
移动互联网应用技术安全保护措施
5.1.未采取技术安全保护措施的应用占比情况
对全国移动应用中未采取技术安全保护措施的应用（即未加固应用）情况进行统计，已采取技术安全保护措施的应用总计41万款，占8.9%，未采取技术安全保护措施的应用占总量的91.1%。应用如果不进行技术安全保护措施会无法确保应用安全，无法防止被破解、二次打包、恶意篡改等。近三年未采取技术安全保护措施的应用占比变化如下：
近三年未采取技术安全保护措施的应用占比
总之，虽然目前大部分应用尚未采取技术安全保护措施，但通过持续的努力和合作，我们可以提高整个移动应用市场的安全性，保护用户的隐私和数据安全。
5.2.未采取技术安全保护措施的应用功能类型分布情况
未采取技术安全保护措施应用功能类型分布TOP10
产品拥有五大优势：
加固包增量小：加密后包增量大小不超过原包“±5%”。
兼容性好：加固包兼容性高达99%，实现ART全面兼容。
全面的移动应用安全加固技术：支持Android应用加固、iOS应用加固、游戏应用加固、H5文件加固、AndroidSDK加固、so文件加固。
无人工操作，节约成本：全自动一键操作，无需专业的安全技术人员参与，大幅降低人力开销及技术学习成本。
本文仅摘选《2024年上半年全国移动应用安全观测报告》部分内容