2012年第四季度中国移动互联网应用安全检测与-中国互联网协会.PDF

2012 年第四季度中国移动互联网应用安全检测与分析报告 I 2012 年第四季度中国移动互联网应用安全检测与分析报告 版权声明 本报告版权属于国家网络信息安全技术研究所，受法律保护。 转载、摘编或利用其它方式使用本报告文字或观点的，需要注明 “来源：国家网络信息安全技术研究所”字样。违反上述声明者， 本单位有权追究其相关法律责任，特此声明。 国家网络信息安全技术研究所 2013 年2 月 II 2012 年第四季度中国移动互联网应用安全检测与分析报告 目录 1 中国移动应用安全概况 - 1 - 1.1 安全概况 - 1 - 1.2 报告依据 - 3 - 1.2.1 涉及应用商店 - 3 - 1.2.2 不良行为分类 - 5 - 1.2.3 检测分析样本 - 9 - 2 安全数据展示与解读 - 11 - 2.1 应用商店管理现状 - 11 - 2.1.1 GooglePlay 等官方应用商店继续完善安全审核机制 - 11 - 2.1.2 Windows Phone Store 具有目前最为严格的的安全审核机制 ... - 11 - 2.1.3 豌豆荚带头完善安全审核 - 13 - 2.2 应用安全威胁现状 - 19 - 2.2.1 官方应用商店应用保有量持续增加 - 19 - 2.2.2 非官方应用商店应用保有量惊人 - 19 - 2.2.3 Android 应用下载量分布极度不均 - 22 - 2.2.4 抽查的Android 应用商店均含恶意应用 - 23 - 2.2.5 近半数已知Android 恶意应用仍然在架 - 27 - 2.2.6 Google Play 中已发现的4 款恶意应用仍然在架 - 29 - 2.2.7 近半数Android 应用具有可疑行为 - 29 - 3 问题及对策 - 31 - 3.1 安全问题 - 31 - 3.1.1 Android 商店的应用感染病毒比例上升 - 31 - 3.1.2 移动互联网恶意威胁更广泛 - 31 - III 2012 年第四季度中国移动互联网应用安全检测与分析报告 3.2 对策建议 - 32 - 3.2.1 鼓励非官方应用商店加强监管 - 32 - 3.2.2 引导用户养成安全使用手机的习惯 - 33 - 附件1. 2012 年第四季度十大恶意应用 - 35 - 关于我们：NINIS 软件安全评估中心 - 37 - IV 2012 年第四季度中国移动互联网应用安全检测与分析报告 1 中国移动应用安全概况 1.1 安全概况 第四季度，移动互联网的应用总数持续增加，应用下载量也保持 高速增长。据2013 年1 月8 日苹果官方最新统计，App Store 应用总 数已超过77 万款，累积下载量高达400 亿次（注：不包括重复下载 和升级次数），其中2012 年下载量达到了200 亿次，仅12 月单月下 载量达到了20 亿次；谷歌应用商店Google Play 应用数量超过80 万， 用户总下载量超过250 亿次；我国活跃的24 家Android 非官方应用 商店中发布的应用总数已超过160 万款（注：该数据没有考虑重复情 况）。 截至2013 年