2025年移动互联网安全与隐私保护手册.docxVIP

2025年移动互联网安全与隐私保护手册

第1章移动互联网安全基础与风险认知

1.1移动互联网安全威胁全景图谱

移动互联网安全威胁正呈现“指数级”增长态势，2024年全球移动设备感染恶意软件的数量较上年激增45%，其中利用漏洞（Exploit）传播的威胁占比达到62%，而利用社会工程学（SocialEngineering）诱导用户钓鱼的比例高达38%，二者合计构成了威胁的绝对主力。威胁来源已从传统的单一第三方应用转向“零日漏洞”与“供应链攻击”的复合型模式，黑客通过利用操作系统内核漏洞或第三方SDK漏洞，在未经用户授权的情况下植入后门，导致用户设备在不知情的情况下持续被