阿里巴巴——97的app都存在漏洞问题.docVIP

前言 随着移动互联网的发展和智能手机的普及，基于android系统的各类app出现爆发式增长，但在增长的同时，一个不容忽视的问题越来越重要：安全。 漏洞扫描方式主要分为静态和动态，静态扫描的漏洞类型主要包含SQL注入风险、webview系列、文件模式配置错误、https不校验证书、database配置错误等。动态扫描的漏洞类型主要包含拒绝服务攻击、文件目录遍历漏洞、file跨域访问等。 本报告选取11类android app中同等数量的热门app，其活跃用户量可覆盖83%的移动端网民，根据阿里巴巴移动安全中心对这些app的漏洞检测，得到以下结论： 参与检测的android app中，近97%的app都存在漏洞问题，且平均漏洞量高达40个。 安全类app漏洞问题最多，其漏洞总量499个，占所有类别app漏洞总量的21%。 新闻、旅游类app相对最不安全，其各自漏洞总量约240个，且其中高危漏洞量占比30%。 游戏类app相对最安全，漏洞总量约57个，且其中高危漏洞占比约2%。 从测试结果来看，android app的安全问题不容乐观，漏洞的存在尤其是高危漏洞，会对app开发者甚至用户带来较大影响，如何提前发现潜在风险、保护开发者和用户的利益是阿里巴巴移动安全团队一直坚持的责任。 一、Android APP漏洞现状 为了解android app的总体现状，报告中将app归纳为11个类别