2024年上半年全国移动应用安全观测报告

目 录前言 4全国移动互联网应用概况 6全国移动互联网应用总量综合情况 6全国移动应用分发渠道分布 7全国活跃移动互联网应用功能类型分布情况 8全国移动互联网应用地域分布情况 9全国移动互联网应用下载量情况 12全国移动互联网应用在个人信息保护方面情况概述 12个人信息人工深度检测违规情况 12个人信息自动化检测违规情况 13应用申请使用权限情况 14数据跨境传输目的地分布情况 15数据明文传输类型情况 16应用敏感行为情况 17儿童移动智能设备个人信息风险情况分析 18全国通报应用概况 18通报应用总量综合情况 18通报应用区域分布情况 19通报应用功能类型分布情况 20通报应用版本仍有效渠道分布情况 21通报个人信息问题类型分布情况 21全国移动互联网应用漏洞风险概况 23各等级风险漏洞情况 23各风险漏洞类型应用排行情况 24各功能类型存在高危风险漏洞的应用排行情况 25政务类移动应用 25政务类应用概况 25政务类移动应用风险分析 28政务类应用访问域名情况分析 29政务类应用申请使用权限情况 29流量移动互联网应用情况分析 30流量应用盗版/仿冒应用功能类型分布情况 30流量数据中安全检测情况 31流量数据内容违规应用ip区域分布情况 32全国移动互联网应用植入恶意程序情况概况 33主要恶意程序风险描述 33恶意应用功能类型分布情况 34境外SDK情况概述情况 35境外SDK及嵌入境外SDK应用情况分析 35嵌入境外SDK应用个人信息自动化检测违规情况 36嵌入境外SDK应用个人信息违规类型分析 37嵌入境外SDK应用中疑似访问境外ip情况分析 38境外SDK的敏感行为分析 39移动互联网应用技术安全保护措施 40未采取技术安全保护措施的应用占比情况 40未采取技术安全保护措施的应用功能类型分布情况 41个人信息安全保护措施 42移动应用个人信息安全分析 42移动应用的数据安全防护的重要性 42公司介绍 43前言疫情后时代，经济增速的放缓，互联网和移动应用（App）安全，也会对企业的数据资产构成潜在的风险。未成年人在线保护等方面也有了新的指导方针。2024域的真实情况。并对特定行业和用户群体的安全问题给予了特别关注。（程序供更加全面和深入的视角。最后，我们期望本次编撰的《2024帮助大家能够更加了解充满挑战的移动应用领域。全国移动互联网应用概况2024Android308623363Android202415近三年全国总量综合情况2024年上半年全国每月的新更新、新上架应用情况排名开发企业更新应用量1北京**科技有限责任公司4172北京**科技发展有限公司3003广州**网络科技有限公司2914厦门**网络科技有限公司2735深圳**咨询有限公司248排名开发企业更新应用量1北京**科技有限责任公司4172北京**科技发展有限公司3003广州**网络科技有限公司2914厦门**网络科技有限公司2735深圳**咨询有限公司2486蓝润**集团有限公司2437深圳市腾讯**有限公司2308深圳市**科技有限公司2199厦门**科技有限公司21910深圳**有限公司204全国开发者发布应用数量TOP1020241900+个。其中，全国活跃应用（3）10786%；oppo(App)，共计发布2.927.4%。移动端应用市场是更新发布应用的主要渠道：活跃应用在各渠道应用量排行TOP1020241050.8%8.9%，位居第三。相比前两年，游戏类全国活跃应用功能分类情况2024467Android92929.2%的应用占比呈逐年上升趋势，北京市占比有所下降。以下是全国应用地域分布TOP10：全国Android应用区域分布情况TOP10308iOS111117.817.8%；10.4%。全国iOS区域分布情况TOP10623757516.4%；7.4%。全国微信公众号区域分布情况TOP10全国共有362万款微信小程序，有214万款可以根据明确的开发、运营主体21416.5%；6.8%。全国微信小程序区域分布情况TOP10排名图标应用名称开发者名称2024年上半年下载量（亿）2023量（亿1排名图标应用名称开发者名称2024年上半年下载量（亿）2023量（亿1抖音北京微播视界科技有限公司10859572拼多多上海寻梦信息技术有限公司95010203快手北京快手科技有限公司8197424百度百度在线网络技术（北京）有限公司6566055微信深圳市腾讯计算机系统有限公司6294856QQ深圳市腾讯计算机系统有限公司5955207WiFi万能钥匙南京尚网网络科技有限公司5945788腾讯视频腾讯科技（北京）有限公司5924799手机淘宝淘宝（中国）软件有限公司55655810支付宝蚂蚁金服（杭州）网络技术有限公司548485全国Android下载量排行TOP10全国移动互联网应用在个人信息保护方面情况概述2024AppApp（2019191（19158.8%11.4%。降20%App个人信息安全合规问题2024Android2022.0%“App也呈现下降趋势；存在“App14.0%，广大用户则需要增强隐私保护意识，不轻易安装来源不明的移动应用。Android应用违规类型分布Android94.5%（证件照等）存储在相册等开放区域。下图为各类型权限的详细信息：Android应用申请权限TOP1020Android15.9%65.526.3%；20.3%。美国连续三年位居第一，且逐年呈现上升趋势。Android应用数据跨境传输目的地TOP10涉及数据跨境传输Android应用的功能分类TOP1059272Android69.2%20.7%20.4%使得加密传输个人资料变得更加便捷和高效。下图为存在明文传输的Android应用中传输个人信息类型详情：Android应用传输个人信息类型3678234.5%；排名第7.6%Android应用敏感行为类型AppAppApp20241162228467.0%14.0%，排名第二；具体情况如下：儿童类型应用的分发渠道TOP10AppAppApp一个更加安全、健康的网络环境。全国通报应用概况2024977Android88991.0%；SDK414.2%；3.1%；iOS171.7%。个人信息违规通报资产分布202497756.219720.2%；19219.7%。个人信息违规通报机构分布12.5%6.4%，位居第三。下图为全国通报应用区域分布情况：通报应用区域分布TOP1021.6%用通报数量占总量的9.4%，位居第三。与同期对比来看全国通报应用主要集中在通报应用功能分类分布TOP10从通报应用的通报版本来看，通过跟踪通报的977款移动应用相关版本的有387其中手机助手、锤子商店(App)、乐商店占据前三甲。详情如下：各渠道排行TOP10通报类型2024年上半年2023年上半年趋势违规收集个人信息45.3%42.5%↑通报类型2024年上半年2023年上半年趋势违规收集个人信息45.3%42.5%↑App强制、频繁、过度索取权限25.0%23.1%↑未明示收集使用个人信息的目的、方式和范围19.6%17.5%↑违反必要原则，收集与其提供的服务无关的个人信息17.7%16.3%↑App频繁自启动和关联启动10.1%11.3%↓超范围收集个人信息9.9%7.6%↑欺骗误导强迫用户8.4%2.3%↑未经用户同意收集使用个人信息6.5%16.0%↓违规使用个人信息4.6%6.0%↓未按法律规定提供删除或更正个人信息功能或未公布投诉、举报方式等信息3.6%3.5%↑个人信息违规类型分布TOP10SDK41SDK人信息违规类型统计，结果显示，68.3SDKSDKSDK况。具体违规详情如下：SDK的通报问题分析全国移动互联网应用漏洞风险概况14076.9%4.1%的小幅增长。这个数据表明，尽管我们在技术和安全措施Android应用不同风险等级漏洞的应用占比漏洞类型2022年上半年2023年上半年2024年上半年趋势Janus漏洞57.90%75.40%70.60%截屏攻击风险53.80%68.60%64.20%WebView漏洞类型2022年上半年2023年上半年2024年上半年趋势Janus漏洞57.90%75.40%70.60%截屏攻击风险53.80%68.60%64.20%WebView隐藏接口漏洞50.80%67.40%63.60%模拟器运行风险49.90%65.40%61.20%Java代码加壳检测50.60%64.10%60.00%日志数据泄露风险49.90%63.10%59.00%全局异常47.80%62.10%58.20%终端ROOT状态检测46.50%61.50%57.60%URL硬编码风险46.00%57.40%53.60%WebViewFile域同源策略绕过漏洞43.10%54.40%50.90%Android应用漏洞类型排行App开发、运用者共同努力来加强安全防护和漏洞修复工作。高的。这意味着，几乎每一款主题壁纸类应用都可能存在至少一个高危漏洞。紧随其后的是拍摄美化类应用，存在高危漏洞的应用数量占检测总量的88.6%87.2%。与过去两年的数据相比，2024和财产损失。存在高危漏洞风险的应用功能类型占比TOP10政务类移动应用9类应用分布的渠道来看，vivo(App)（度相对较低的渠道器放在境外，没有在国内进行备案，无法准确监控。详情如下：应用区域分布Top109.4%，位居第二；江苏省应用数量占总量的险较大。详情如下：各渠道排行Top10（度）等综合因素进行分析，这部分政务类应用累计下载量排名前列的Android1212387.771.9排名应用名称开发者名称下载量（亿）1交管12123公安部交通管理科学研究所87.72排名应用名称开发者名称下载量（亿）1交管12123公安部交通管理科学研究所87.72个人所得税国家税务总局税收大数据和风险管理局71.93国家反诈中心中华人民共和国公安部48.54学习强国中央宣传部宣传舆情研究中心45.15铁路12306中国国家铁路集团有限公司22.86智慧中小学教育部教育技术与资源发展中心10.57闽政通福建省经济信息中心6.28皖事通讯飞智元信息科技有限公司6.09浙里办数字浙江技术运营有限公司5.910 社会帮扶

中国乡村发展志愿服务促进会移动应用下载量排行Top10

2.3140，80.5%的应用存在高危漏洞风险（个等级的漏洞）。具体情况如下：不同风险等级漏洞的应用占比Android39.9Java34.4%高危漏洞类型应用排行“”；“”，分别占比为“38.6%”；“28.1%”；“27.3%”。top10：应用访问域名top1095.0%的Android89.4%Android应用存在获取此权限；排名第三的是“读取外部存储”，86.3Android敏感权限全量权限权限名称获取该权限应用占比权限名称获取该权限应用占比写入外部存储95.0%访问网络100.0%读取手机状态89.4%访问网络信息98.4%读取外部存储敏感权限全量权限权限名称获取该权限应用占比权限名称获取该权限应用占比写入外部存储95.0%访问网络100.0%读取手机状态89.4%访问网络信息98.4%读取外部存储86.3%写入外部存储95.0%使用照相设备84.2%访问Wi-Fi网络信息92.3%访问近似位置83.5%读取手机状态89.4%获取精确位置82.9%读取外部存储86.3%改变WiFi连接状态78.1%使用照相设备84.2%安装应用程序67.8%访问近似位置83.5%获取任务信息63.4%获取精确位置82.9%录音59.7%访问振动设备80.8%应用获取权限情况top10详情流量数据风险情况分析/10224.5%全漏洞的应用，导致隐私泄露、设备受损等问题。针对上半年监测的流量数据进行盗版/3648音播放类、游戏类、系统工具类。盗版/仿冒应用功能类型分布TOP10从流量数据发现的应用漏洞扫描情况来看，检查结果显示：有高达89.0%的应用被识别为高危应用。排名前三的高危漏洞分别是：“加固壳识别风险”、“Java代码反编译风险”、“SO文件破解风险”，具体情况如下：流量渠道应用漏洞情况流量数据内容违规应用ip812398应用。ip（ip32.5%28.6ipip45.6%，可能存在较5.2%流量渠道应用访问境外ip区域分布情况全国移动互联网应用植入恶意程序情况概况移动用户的个人信息及财产安全带来巨大的威胁。202429恶意程序类型统计表从功能类型来看，游戏应用类存在恶意应用的数量占全国恶意应用总量的7.5%，位居恶意应用功能类型分布TOP10SDK境外SDKSDKSDK4244款，2024SDK4421322.4%16.0%25.3%、15.2%、9.2SDK嵌入境外SDK的应用的能类型及区域分布top10嵌入境外SDK移动应用大数据平台针对嵌入了境外SDK4.4App58.6%SDK18.8%。SDK应用个人信息自动化检测违规情况嵌入境外SDK25.1%“App22.4%“App19.6%。详情如下：个人信息违规类型分布SDK“AppSDKIMEIMAC31.4%；存在“AppSDK由SDK引起的个人信息违规占送检应用比例App未见向用户明示SDK收集使用个人信息的目的、方式和范围，未经用户同意，SDKIMEIMAC31.4%App由SDK引起的个人信息违规占送检应用比例App未见向用户明示SDK收集使用个人信息的目的、方式和范围，未经用户同意，SDKIMEIMAC31.4%AppSDKSDKMACMAC12.0%AppSDKSDKIMEI、设备MAC地址和软件安装列表、通讯录和短信的行为。7.8%AppSDKSDK30s读取一次位置信息，非服务所必需且无合理应用场景，超出