2023-OPPO智能护盾应用安全治理白皮书-33页.pdf

OPPO智能护盾应用安全治理白皮书（2023）

OPPO智能护盾应用安全治理白皮书

（2023）

2024年3月

1

OPPO智能护盾应用安全治理白皮书（2023）

1引言2

2典型风险5

2.1风险总览5

2.2典型案例剖析6

2.2.1隐私泄露：防不胜防的采集手段6

2.2.2套壳应用：瞒天过海的上架变装9

2.2.3广告弹窗：千变万化的云控弹窗12

2.2.4诱惑欺诈：引人入彀的新型陷阱14

2.2.5人工智能：与时俱进的黑产套路17

3保护措施20

3.1OPPO智能护盾20

3.1.1安全大脑21

3.1.2上架检测21

3.1.3下载防护24

3.1.4安装扫描25

3.1.5启动授权25

3.1.6运行拦截27

3.2对外合作28

3.2.1生态合作28

3.2.2OPPO应用安全能力开放30

4总结32

5术语表33

2

OPPO智能护盾应用安全治理白皮书（2023）

1引言

随着科技的飞速发展，移动互联网应用种类日益丰富，数量繁多。这些应用涵盖了生活的

方方面面，从社交娱乐、购物消费、金融理财，到教育学习、健康医疗等。在手机的方寸之间，

人们可以随时随地享受互联网带来的便捷与乐趣。

根据工信部公布的数据，2023年前3个季度，我国国内市场上监测到活跃的APP数量为

261万款（包括安卓和苹果商店），其中9月份，安卓应用商店在架应用累计下载量达到近542

亿次。（数据来源：/gxsj/tjfx/hlw/）

据统计，近年来全球移动应用市场的新应用下载量呈逐年增长趋势。

然而，移动互联网应用的繁荣发展也带来了一些挑战和问题。恶意应用滋生、隐私泄露风

险、支付安全问题等，都给用户带来了潜在的威胁。这些应用背后执行的应用行为、采集的用

户数据、下载的应用内容是否都能被用户可知可控？在应用上架、下载、安装、启动、运行、

卸载的过程中，是否都经过了安全可靠的扫描检测？

3

OPPO智能护盾应用安全治理白皮书（2023）

OPPO智能护盾针对上述问题，整理了近年来风险应用的分布情况和黑灰产投放应用的变

化趋势以及多个典型案例。为保障用户免受恶意应用攻击，造成隐私泄露、财产损失和数据丢

失等风险，OPPO智能护盾在应用的上架、下载、安装、启动、运行和卸载各个环节都采取了

有效的防护措施。

同时期望通过这份报告，与广大用户和开发者、行业专家和政府组织共同开展恶意应用的

防范治理，保障我们的数字生态安全，共同构建一个可信赖、安全、健康、可持续发展的数字

世界。

4