您的浏览器禁用了JavaScript(一种计算机语言,用以实现您与网页的交互),请解除该禁用,或者联系我们。[电信安全&爱加密]:互联网行业:2023上半年全国移动应用安全观测报告 - 发现报告
当前位置:首页/行业研究/报告详情/

互联网行业:2023上半年全国移动应用安全观测报告

互联网行业:2023上半年全国移动应用安全观测报告

天翼安全科技有限公司2023上半年全国移动应用安全观测报告天翼安全科技有限公司京智游网安科技有限公司爱加密移动应用运营中心 天翼安全科技有限公司目 录1.全国移动互联网应用概况........................................................................................................... 41.1全国移动互联网应用总量综合情况.................................................................................41.2全国移动应用分发渠道分布.............................................................................................61.3全国移动互联网应用各功能类型分布情况.....................................................................71.4全国移动互联网应用地域分布情况.................................................................................71.5全国移动互联网应用下载量情况.....................................................................................92.全国移动互联网应用在个人信息保护方面情况概述............................................................112.1应用申请使用权限情况...................................................................................................112.2个人信息自动化检测违规情况.......................................................................................122.3数据跨境传输目的地分布情况.......................................................................................142.4数据明文传输类型情况...................................................................................................163.全国通报应用概况.................................................................................................................... 173.1通报应用总量综合情况...................................................................................................173.2通报应用功能类型分布情况...........................................................................................183.3通报应用版本仍有效渠道分布情况...............................................................................193.4通报个人信息问题类型分布情况...................................................................................194.全国移动互联网应用漏洞风险概况........................................................................................204.1各等级风险漏洞情况....................................................................................................... 204.2各风险漏洞类型应用排行情况.......................................................................................214.3各功能类型存在高危风险漏洞的应用排行情况...........................................................225.移动互联网应用盗版/仿冒情况分析......................................................................................235.1盗版/仿冒应用功能类型分布情况.................................................................................235.2盗版/仿冒应用分发渠道分布情况.................................................................................246.移动互联网应用技术安全保护措施........................................................................................256.1未采取技术安全保护措施的应用占比情况...................................................................256.2未采取技术安全保护措施的应用功能类型分布情况...................................................257.个人信息安全保护措施............................................................................................................ 268.公司介绍.................................................................................................................................... 27 tRsRoMnQsRsOmRtQtPmRnOnRbR8QaQtRqQsQpMjMpPwPeRmNsPaQoPmONZpPvMNZpOrR天翼安全科技有限公司前言随着经济增速的放缓,超过40w 企业倒闭,移动应用市场也受到了波及,增长量有所下降。从增长量的功能类型可以看出,游戏增长幅度较大,可以看出,游戏类的应用比较活跃。随着各监管机构的监管力度加强,如《中华人民共和国反电信网络诈骗法》、《互联网信息服务管理办法》,规定设立移动互联网应用程序应当按照国家有关规定向电信主管部门办理许可或者备案手续,《工业和信息化部关于开展移动互联网应用程序备案工作的通知》更要求未履行备案手续的APP,不得从事APP 互联网信息服务。各主流分发渠道上架应用的审核愈发严格,经过备案、开发主体信息的应用越来越多。数字经济成为稳增长促转型的重要引擎,数字技术和实体经济融合深入推进。移动互联网应用使用场景和数量的不断增加,移动互联网应用安全问题也逐渐凸显,如 2023年 9 月经国家网信办查实,知网旗下多款App 存在违反必要原则收集个人信息等违法行为。国家网信办依法对知网作出网络安全审查相关行政处罚的决定,处人民币5000万元罚款。该机构掌握着大量个人信息、重点行业领域重要数据,易成为境外黑客组织攻击对象。监管机构对此类企业下的移动应用进行严格监管是为了保障网络安全和数据安全,从而维护国家安全。除了严格处罚违规企业外,监管部门也在加强网络安全教育与宣传工作。2023年 9 月 11 日, 2023年国家网络安全宣传周在福州启幕。网络安全宣传周活动已开展了10 年,各地区监管部门以百姓通俗易懂、喜闻乐见的方式,广泛开展网络安全进社区、进农村、进企业、进机关、进校园等,有力推动全社会网络安全意识和防护技能的提升,以应对不断增加的网络威胁,确保数字空间的安全和可靠性。 天翼安全科技有限公司同时相比移动应用,微信小程序新增速度较快,许多企业为了降本增效,从传统的Android和 iOS 应用转向小程序运营。然而,小程序的监管难度较大,因此也存在较大的风险需要加以关注和解决。1.全国移动互联网应用概况1.1全国移动互联网应用总量综合情况截至2023年上半年,天翼安全携手爱加密利用移动应用安全大数据平台收录全国 Android应用共计 4379101款,iOS 应用共计 2831147款,微信公众号5958163个,微信小程序 2620304个。2023上半年,全国总计更新的 Android应用共计175750款,新增Android应用114913款。2023上半年全国总量综合情况2023上半年更新的Android应用中,有 52.36%的应用有明确的开发、运营主体,其余的是个人开发者或者没有实名登记开运营信息。从企业更新应用量来看(仅以应用上架发布的开发运营主体统计,未以有股权关系的关联公司角度统 天翼安全科技有限公司计) ,广州**网络科技有限公司更新的应用产量位居第一;其次是北京**互联科技有限公司;北京**科技发展有限公司位列第三。排名开发企业更新应用量1广州**网络科技有限公司6782北京**互联科技有限公司6403北京**科技发展有限公司5704杭州**科技有限公司4245广州**互联网信息服务有限公司3676南京**互娱科技有限公司3067深圳市**信息技术有限公司2848北京**信息科技有限公司2659广州**网络科技有限公司24810深圳市**计算机系统有限公司219全国开发者发布应用TOP10 天翼安全科技有限公司1.2全国移动应用分发渠道分布截至2023年上半年,移动应用安全大数据平台纳入监测的应用渠道数量总计有 1511个。其中,Android应用市场(即 Android网页分发渠道)渠道数量最多,占总渠道数量的 64.86%;Android游戏市场,占总渠道数量的 32.30%;移动端应用市场,占总渠道数量的1.59%;贴吧论坛等其它渠道,占总渠道数量的 1.26%。全国活跃应用(即3 个月内有更新的应用)总计93449款。 从活跃应用分布的渠道来看,vivo(app)共计发布应用 39747款,占比 42.53%;oppo(app)共计发布应用 39284款,占比 42.04%;小米应用商店,共计发布应用 38010款,占比 40.67%。移动端应用市场是更新发布应用的主要渠道:活跃应用在各渠道应用量排行TOP10 天翼安全科技有限公司1.3全国移动互联网应用各功能类型分布情况截至2023年上半年,从应用总量来看,游戏类应用数量占应用总量的31.65%,位居第一;生活实用类应用数量占应用总量的7.02%,位居第二;办公学习类应用数量占