移动应用安全形势分析报告.docxVIP

移动应用安全形势分析报告（2020 年） 中国互联网协会 APP数据安全测评服务工作组 二、移动应用常见安全风险 （一）安全漏洞威胁用户数据安全2020年度收录存在安全漏洞威胁的APK 860万余个，同 一 App普遍存在多个漏洞。其中存在的Janus漏洞风险App 数量最多，占监测总量的78. 13%；其次是Java代码加壳检 测，占总量的62. 45%；排在第三位的是动态注册Receiver风险,占总量的61. 16%。 图7常见App安全漏洞统计根据App所属地域统计，排名前三的分别是：北京市占 比22.93%,存在安全漏洞的APK共计197万余个；广东省 占比22.39%,共计App 192万余个；上海市占比7.66%,共 计App 65万余个，以下是排名前十的情况: 图8存在安全漏洞的App属地分布通过对收录的104项安全漏洞分析检测，九成以上的App 存在高危漏洞2,游戏类存在高危漏洞的App数量最多，占高 危漏洞App总量的30. 38%,其次是生活服务类，占比为 15.52%,第三为教育类,占比为13. 71%。 图9存在高危漏洞的App类型分布 （二）恶意程序诱发安全问题 2020年度收录存在恶意程序的App 20万余款，其中流 氓行为恶意程序数量最多。这些恶意程序主要存在对移动用 2按照风险对数据安全的危害或相关漏洞在国内外漏洞库内分级，将目前App面临的