App常见漏洞及安全编码规范.pdfVIP

移动安全形势

及客户端安全编码规范

一移动互联网安全形势

目录页

ContentsPage

二移动客户端安全编码

目录页市场状况

一

第章

ContentsPage

移动互联网安全形势

移动互联网情况概述

2017年截获手机病毒样本505万个，新增病毒类型以流氓行为、信息窃取、系统破坏、资费消耗

四类为主，其中流氓行为类病毒占比23.3%，位居第一。其次是隐私窃取类病毒占比22.3%，第

三名是系统破坏类病毒，占比19%。

4

山寨APP恶意行为概述

5

政府行业移动应用安全风险

高危风险：对业务数据（如：用户账号、密码、银行卡密码等等）有窃取风险或者后门；对业务核心代码存在泄露得分析或者后门；严重漏洞

中危风险：对应用代码的不符合安全开发规范，有被第三方利用的风险；对应用内部文件存在数据被读取风险

低危风险：对应用代码有安全隐患，风险低6

金融行业移动应用安全风险

亚太地区金融行业APP（106款）分析表示，如图

所示，当前85%应用没有通过基本的安全检测，国内金融行业移动应用TOP10安全威胁

50%的应用至少存在4至6个漏洞。

游戏行业移动应用安全风险

电商行业移动应用安全风险

二

第章

移动应用安全编码

目录页

ContentsPage

2.1Android客户端常见漏洞

2.2iOS客户端常见漏洞

2.3Html5常见安全漏洞

2.1Android客户端常见漏洞

WebView密码明文保存漏洞

本地数据全局读写漏洞

界面敏感数据显示泄露

调试日志泄露

数据安全

组件安全内置账号/测试IP泄露

Android组件安全

Activity界面劫持HTT