应用|2020年第三季度《全国移动App 风险监测评估报告》风险|移动|监测|

_原题为 2020年第三季度《全国移动App 风险监测评估报告》
近日，由移动互联网系统与应用安全国家工程实验室（以下简称：国家工程实验室）牵头，中国信息通信研究院安全研究所（以下简称：信通院）和北京智游网安科技有限公司（以下简称：爱加密）一起参与，三方联合发布了《全国移动App 风险监测评估报告》（2020 年3季度版）。
本次评估报告包括全国移动 App 安全概况、全国 App类型分布、金融类App分布概况、移动应用个人信息安全案例分析、第三季度App风险监测评估总结等内容。 App 风险监测评估报告面向社会公众免费发布，为行业用户了解本行业 App 安全提供了参考，也为个人用户开启了一扇了解当下App 安全热点的窗户。
国家工程实验室、信通院以及爱加密公司后续会加大合作，把“全国移动 App 风险监测评估”作为常态化合作内容，风险监测评估报告每季度发布。
一、全国移动App概况
根据移动互联网系统与应用安全国家工程实验室（以下简称国家工程实验室）、中国信息通信研究院安全研究所（以下简称信通院）和北京智游网安科技有限公司（以下简称爱加密）移动应用大数据平台提供的数据，截止9月底大数据平台共计收录Android应用318万款，其中95%以上存在高危漏洞威胁，近一成的App存在恶意行为， 31.88%的App嵌入推送类的SDK 。
（一）豌豆荚App数量占总量的8.12%
截止到本季度纳入监测的应用渠道数量总计约800个，其中App数量排名前三列的分别是：豌豆荚，共计应用708790款，占渠道总应用数量的8.12% ，相比第二季度下降了0.54%；360市场，共计639158款，占总应用数量的7.33%；应用宝，共计634734款，占总应用数量的7.27%；以下是各渠道App排行前十的情况：

文章图片

图1 各渠道应用排行TOP10
（二）高危漏洞呈逐渐增长趋势
本次监测过程主要对10类94项风险漏洞进行分析，监测发现95%以上的App存在漏洞。存在不同风险等级漏洞的App占比如下：

文章图片

图2 不同风险等级漏洞的App占比
约318万款Android最新版本应用包通过移动应用安全平台进行风险监测，其中，有高危漏洞的App约290万款，占应用总数的99.41% 。本季度排名前三的漏洞分别是： Janus漏洞、Java代码加壳检测、WebView远程代码执行漏洞。详见下图：

文章图片

图3 存在漏洞的App数量统计图
（三）主要恶意程序风险描述
本季度新增存在恶意程序的App7123款，其中恶意程序类型还是以流氓行为为主，这些恶意程序主要存在收集移动用户的隐私数据、恶意扣费、流量资源消耗、系统破坏和广告推送等多种恶意行为，对移动用户的个人信息及财产安全带来巨大的威胁。详见下图：

文章图片

图4 恶意程序类型统计表
（四）第三方SDK应用广泛，数据安全存在隐患
第三方SDK应用广泛，其自身安全性和收集使用个人信息的行为也存在隐患。监测发现截止9月底， 31.88%的App嵌入推送类的SDK ，共计应用521088款；18.91%的App嵌入统计类的SDK ，共计应用309099款；15.28%的App嵌入支付类的SDK ，共计应用249811款，详见下图：

文章图片

图5 不同类型SDK对应的App分布情况
（五）各省份移动应用加固情况相近
从加固App区域分布来看，北上广地区App供应商安全意识较强，加固数量最多。

文章图片

图6 加固App省份Top10
经统计，进行安全加固的App覆盖34个省份，其中安全加固App数量排名前三列的分别是：北京市占总量的28.37% ，共计74695款App；广东省占总量的23.60% ，共计62115款App；上海占总量的6.57% ，共计17293款App ，以下是前十排名情况：

文章图片

图7 加固App数量省份占比前十分布
北京以28.37%的比重成为汇聚加固App数量最多的省份，与之反向的是香港、澳门，澳门成为加固App数量最少的省份。详情如下：

文章图片

图8 加固App数量占比排名靠后情况
二、全国App类型分布

应用|2020年第三季度《全国移动App 风险监测评估报告》

推荐阅读

女人怎样才能过得好

GeekPwn2019上演实力攻防战京东展示安全硬核实力

应不应该让父母利用资源在家乡找一个好工作

最不爱说“普通话”的四大城市，买菜都说方言

「新华网」一名白衣天使的“逆行”冲锋——记泰康同济医院感染十三科医生石蕊

中年|碧蓝航线SSR科研三期柴郡养成攻略用最好的装备武装顶级猫女仆

组合衣柜尺寸介绍组合衣柜安装策略

山楂泡水饮用能帮助减肥吗,喝哪种花草茶保养水润肌肤3山楂

如果暑期全国实行昼伏夜出，有哪些利弊

水浒传108将哪个好汉水分最大，绰号唬人却武功差

SaraSAra蕾蕾酱|| 女明星的夏季穿搭，凉爽又时髦，明星穿搭红榜

三易生活■中端5G新机荣耀30S发布，售价从2399元起跳

长期戴眼镜为何眼神会显得呆滞

梦见朋友来家里吃饭自己没吃女人梦见朋友来家里吃饭

伊然美|娱乐圈姓胡的男星，原创

美军舰▲美军舰突然现身黄海，紧贴京唐港演习区域，距南通仅100海里

爱否科技|Mate 40 信息汇总：首发 5nm 麒麟芯片，配备潜望式长焦，华为

自动离职和辞职的区别在哪

小学数学统计图有哪些统计图有哪些

[电池]最伤手机的充电方式，严重影响电池寿命，你中招了吗？