全國移動互聯網應用漏洞風險分析

在對移動應用進行安全性檢測時，我們發現某些類型的應用存在高危漏洞的風險特別高。

移動應用大數據平臺安全利用安全檢測引擎對有更新的應用，進行140 項漏洞掃描。檢查結果顯示：有高達 76.9%的應用被識別為高危應用。這個比例相比于過去兩年有了 4.1%的小幅增長。這個數據表明，盡管我們在技術和安全措施上有所進步，但是高危漏洞在移動互聯網應用中的存在仍然是一個嚴重的問題，因為它意味著我們的個人信息、財務信息和其他重要數據可能會因為這些漏洞而受到威脅。

截至 2024 年上半年，全國 343 萬款 Android 應用通過移動應用安全平臺進行風險檢測，其中，有高危漏洞的應用約 248 萬款，占應用總數的76.9%。本年度排名前三的漏洞分別是：“Janus 漏洞”、“截屏攻擊風險”、“未移除有風險的 WebView 系統隱藏接口漏洞”。存在漏洞較多的移動應用更加容易受到攻擊，造成用戶隱私泄露或直接的財產損失，應用運營者/開發者應采取安全加固等有效措施，防范和應對網絡攻擊，保障系統安全平穩運行。

相較于去年同期數據，TOP10 漏洞均為下降的趨勢，在新的安全技術和工具的不斷涌現，不僅更高效地檢測，也能盡快修復漏洞，同時也可以看出監管機構對于移動應用安全的監管力度加大，有效的提高了移動應用的安全性，但是，我們也不能掉以輕心，目前仍有大量 App 未采取有效的安全措施，需要監管機構和開發、運用者共同努力來加強安全防護和漏洞修復工作

在對移動應用進行安全性檢測時，我們發現某些類型的應用存在高危漏洞的風險特別高。具體來看，主題壁紙類應用在這方面的問題尤為突出，其存在高危漏洞的應用數量占到了我們檢測總量的 92.0%，這一比例在所有功能類型中是最高的。這意味著，幾乎每一款主題壁紙類應用都可能存在至少一個高危漏洞。緊隨其后的是拍攝美化類應用，存在高危漏洞的應用數量占檢測總量的88.6%。第三名是系統工具類應用，高危漏洞的應用數量占檢測總量的87.2%。與過去兩年的數據相比，2024 年上半年移動應用存在的高危漏洞比例總體上超過了 2.06%，這一趨勢表明移動應用的安全問題仍然十分嚴峻。當移動應用存在漏洞時，它們很可能成為攻擊者的目標。攻擊者可以利用這些漏洞進行惡意攻擊，不僅可能導致用戶數據的泄露，還可能篡改數據，給用戶帶來嚴重的隱私和財產損失。