行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

2025年Q2移动应用安全风险报告

信息技术 2025-07-03 北京梆梆安全科技风与林

前言
互联网发展推动移动互联网生态成为数字社会基础设施，但移动应用安全风险日益凸显，尤其在数据违规收集、滥用等方面问题突出。
全国移动应用概况

APP资产总量：2025年Q2全国Android应用总量141,868款，涉及开发者44,104家。
区域分布：广东（20.24%）、北京（22.052%）、上海（13.794%）领先。
上线渠道：VIVO应用商店、应用宝、0714资源网位列前三。
类型占比：实用工具类（20.74%）、教育学习类（11.37%）、商务办公类（8.46%）居前。

全国移动APP安全分析概况

风险综合统计：数据违规收集、恶意滥用、非法获取、恶意散播是主要风险，覆盖主流APP。
漏洞风险：78.8%的APP存在中高危漏洞，高危漏洞占比74.77%，中危漏洞占比97.65%。
- 漏洞类型：Java代码反编译风险（第一）、HTTPS未校验主机名漏洞（第二）、动态注册Receiver风险（第三）。
- 漏洞APP类型：实用工具类（20.9%）、教育学习类（11.37%）、生活服务类（8.52%）最多。
盗版/仿冒风险：检测出371个盗版/仿冒APP，实用工具类、新闻阅读类、游戏娱乐类是重灾区。
境外数据传输：1,109款APP向境外传输数据，澳大利亚（53.92%）、美国（36.43%）为主，实用工具类（19.21%）、其他类（13.26%）最多。
个人隐私违规：72.27%的APP存在违规收集、超范围收集等问题，实用工具类（16.76%）、其他类（14.67%）、教育学习类（9.66%）最多。
第三方SDK风险：95.56%的APP内置SDK，OkHttp（57.46%）、BumpTechGlide（52.82%）、GlideMocksSDK（52.44%）为主，实用工具类（20.43%）、教育学习类（11.66%）最多。
应用加固现状：仅36.22%的APP已加固，党政机关类（70.47%）、金融理财类（69.63%）、新闻阅读类（46.55%）加固率较高。

总结
移动应用安全风险突出，漏洞和隐私违规问题最为严重，盗版仿冒、数据境外传输等威胁亦需重视。建议APP企业加强安全防护并合规运营，监管部门强化监管和处罚力度，用户提高安全意识并谨慎下载应用。

2025年Q2移动应用安全风险报告

点击免费查看完整报告

你可能感兴趣

2025年移动应用安全风险报告

信息技术北京梆梆安全科技有限公司2026-01-23

2026年Q1移动应用安全风险报告

信息技术北京郴安全科技有限公司2026-04-15

2025年大语言模型 (LLM) 应用十大安全风险洞察报告

信息技术OWASP2026-06-03

2025年Q2移动应用和数字广告最新趋势

信息技术Sensor Tower2025-08-12

2025年大语言模型应用十大安全风险

信息技术OWASP2024-11-18

2024年移动应用隐私安全观测报告

信息技术数工委&嘉佑安科2025-01-16

全国2024年上半年移动应用安全观测报告

信息技术爱加密2024-09-24

互联网行业：2023上半年全国移动应用安全观测报告

信息技术电信安全&爱加密2023-09-15

2023全国移动应用安全观测报告

信息技术中国电信&爱加密2024-03-27

2024年上半年移动应用隐私安全观测报告

信息技术嘉佑安科2024-07-01