互联网行业：2023上半年全国移动应用安全观测报告

京智游网安科技有限公司 天翼安全科技有限公司 爱加密移动应用运营中心 目录 1.全国移动互联网应用概况........................................................................................................... 41.1 全国移动互联网应用总量综合情况................................................................................. 41.2 全国移动应用分发渠道分布............................................................................................. 61.3 全国移动互联网应用各功能类型分布情况.....................................................................71.4 全国移动互联网应用地域分布情况................................................................................. 71.5 全国移动互联网应用下载量情况..................................................................................... 92.全国移动互联网应用在个人信息保护方面情况概述............................................................112.1 应用申请使用权限情况................................................................................................... 112.2 个人信息自动化检测违规情况....................................................................................... 122.3 数据跨境传输目的地分布情况....................................................................................... 142.4 数据明文传输类型情况................................................................................................... 163.全国通报应用概况.................................................................................................................... 173.1 通报应用总量综合情况................................................................................................... 173.2 通报应用功能类型分布情况........................................................................................... 183.3 通报应用版本仍有效渠道分布情况............................................................................... 193.4 通报个人信息问题类型分布情况................................................................................... 194.全国移动互联网应用漏洞风险概况........................................................................................ 204.1 各等级风险漏洞情况....................................................................................................... 204.2 各风险漏洞类型应用排行情况....................................................................................... 214.3 各功能类型存在高危风险漏洞的应用排行情况...........................................................225.移动互联网应用盗版/仿冒情况分析...................................................................................... 235.1 盗版/仿冒应用功能类型分布情况................................................................................. 235.2 盗版/仿冒应用分发渠道分布情况................................................................................. 246.移动互联网应用技术安全保护措施........................................................................................ 256.1 未采取技术安全保护措施的应用占比情况...................................................................256.2 未采取技术安全保护措施的应用功能类型分布情况...................................................257.个人信息安全保护措施............................................................................................................ 268.公司介绍.................................................................................................................................... 27 前言 随着经济增速的放缓，超过 40w 企业倒闭，移动应用市场也受到了波及，增长量有所下降。从增长量的功能类型可以看出，游戏增长幅度较大，可以看出，游戏类的应用比较活跃。随着各监管机构的监管力度加强，如《中华人民共和国反电信网络诈骗法》、《互联网信息服务管理办法》，规定设立移动互联网应用程序应当按照国家有关规定向电信主管部门办理许可或者备案手续，《工业和信息化部关于开展移动互联网应用程序备案工作的通知》更要求未履行备案手续的APP，不得从事 APP 互联网信息服务。各主流分发渠道上架应用的审核愈发严格，经过备案、开发主体信息的应用越来越多。 数字经济成为稳增长促转型的重要引擎，数字技术和实体经济融合深入推进。移动互联网应用使用场景和数量的不断增加，移动互联网应用安全问题也逐渐凸显，如 2023 年 9 月经国家网信办查实，知网旗下多款 App 存在违反必要原则收集个人信息等违法行为。国家网信办依法对知网作出网络安全审查相关行政处罚的决定，处人民币 5000 万元罚款。该机构掌握着大量个人信息、重点行业领域重要数据，易成为境外黑客组织攻击对象。监管机构对此类企业下的移动应用进行严格监管是为了保障网络安全和数据安全，从而维护国家安全。 除了严格处罚违规企业外，监管部门也在加强网络安全教育与宣传工作。2023 年 9 月 11 日，2023 年国家网络安全宣传周在福州启幕。网络安全宣传周活动已开展了 10 年，各地区监管部门以百姓通俗易懂、喜闻乐见的方式，广泛开展网络安全进社区、进农村、进企业、进机关、进校园等，有力推动全社会网络安全意识和防护技能的提升，以应对不断增加的网络威胁，确保数字空间的安全和可靠性。 同时相比移动应用，微信小程序新增速度较快，许多企业为了降本增效，从传统的 Android 和 iOS 应用转向小程序运营。然而，小程序的监管难度较大，因此也存在较大的风险需要加以关注和解决。 1.全国移动互联网应用概况 1.1 全国移动互联网应用总量综合情况 截至 2023 年上半年，天翼安全携手爱加密利用移动应用安全大数据平台收录全国 Android 应用共计 4379101 款，iOS 应用共计 2831147 款，微信公众号5958163 个，微信小程序 2620304 个。2023 上半年，全国总计更新的 Android应用共计 175750 款，新增 Android 应用 114913 款。 2023 上半年更新的 Android 应用中，有 52.36%的应用有明确的开发、运营主体，其余的是个人开发者或者没有实名登记开运营信息。从企业更新应用量来看（仅以应用上架发布的开发运营主体统计，未以有股权关系的关联公司角度统 计），广州**网络科技有限公司更新的应用产量位居第一；其次是北京**互联科技有限公司；北京**科技发展有限公司位列第三。 1.2 全国移动应用分发渠道分布 截至 2023 年上半年，移动应用安全大数据平台纳入监测的应用渠道数量总计有 1511 个。其中，Android 应用市场（即 Android 网页分发渠道）渠道数量最多，占总渠道数量的 64.86%；Android 游戏市场，占总渠道数量的 32.30%；移动端应用市场，占总渠道数量的 1.59%；贴吧论坛等其它渠道，占总渠道数量的 1.26%。 全国活跃应用（即 3 个月内有更新的应用）总计 93449 款。从活跃应用分布的渠道来看，vivo(app)共计发布应用 39747 款，占比 42.53%；oppo(app)共计发布应用 39284 款，占比 42.04%；小米应用商店，共计发布应用 38010 款，占比 40.67%。移动端应用市场是更新发布应用的主要渠道： 1.3 全国移动互联网应用各功能类型分布情况 截至 2023 年上半年，从应用总量来看，游戏类应用数量占应用总量的 31.65%，位居第一；生活实用类应用数量占应用总量的 7.02%，位居第二；办公学习类应用数量占应用总量的 3.95%，位居第三。 而从 2023 上半年新增的应用来看，游戏类应用数量占新增应用量的 21.00%，位居第一；生活实用类应用数量占新增应用量的 7.62%，位居第二；影音播放类应用数量占新增应用量的 4.67%，位居第三。这显示出移动应用主要集中在日常生活的娱乐、生活和学习方面。 1.4 全国移动互联网应用地域分布情况 全国 4379101 款 Android 应用中，有 1080433 款可以根据明确的开发、运营主体进行归属地划分，下列区域分布仅基于这 1080433 款做分析。从区域来看， 广东省应用产量位居第一，占全国应用总