首页 > 资料专栏 > 地产 > 住宅地产 > 景观花园 > 2017年中国手机安全生态报告

2017年中国手机安全生态报告

天禾she***
V 实名认证
内容提供者
资料大小:4075KB(压缩后)
文档格式:WinRAR
资料语言:中文版/英文版/日文版
解压密码:m448
更新时间:2018/7/11(发布于浙江)
阅读:2
类型:积分资料
积分:25分 (VIP无积分限制)
推荐:升级会员

   点此下载 ==>> 点击下载文档


文本描述
2017年
中国手机安全生态报告
2017年9月13日
摘 要
Android手机系统漏洞
测试,本次测试仅以高危和严重漏洞为主要测试对象,最终发现在测试手机中,平均
未修复漏洞比为 19%,平均每款终端含有未修复漏洞 5 个左右

不容乐观

进行了分析。各厂家对紧急的严重漏洞能够及时发现并进行修复,这说明面对紧急严重
漏洞,各厂家能够认识到问题的严重性,也反映厂家是具有一定的漏洞修复能力

设备存在高危漏洞,90.6%的Android设备受到严重级别的漏洞影响

Android手机预装软件
下降趋势,终端数量呈下降趋势 单个终端平均预置应用数量保持平稳

264个。终端预置过多应用 知名应用主导第三方应用预置市场

属性、外部存储、联系人数据申请积极性较高

应用为主,虽然预置广告插件比例较低但整体呈现上涨趋势

隐患

Android手机APP隐私获取
限中的越界获取“通话记录”和越界“读取彩信记录” 出现较大幅度增长,用户仍然
需要警惕,越界获取“通话记录”权限的App由3.2%增长到 6%,越界获取“彩信记
录”权限的App比例由0.2%增长到14.3%

限的App比例由94.8%增长到96% , “打开WiFi开关”权限的App比例由65.5%增
长到91% ,“打开数据开关”权限的App比例由56.9%增长到71%

话筒录音”权限的App比例由65%增加到68%;获取“打开摄像头”权限的App比例
由53%增加到74%;获取“发送短信”权限的App比例由11%增加到13%

权限除外)。其中,越界获取“位置信息”权限的App比例由2.0%增加到4.5%;越界
获取“访问联系人”权限的App比例由1%增加到3.7%;越界获取“使用话筒录音”
权限的App比例由1%增加到1.2%

隐私权限

“访问联系人”权限较多,分别有7.7%、5.7%、4.2%和4.1%的App没有相关功能而
获取了以上四种权限

恶意程序:
平均每天恶意程序感染量达到了61.5万人次;新增恶意程序样本483.9万个,平均每天
截获新增手机恶意程序样本近2.3万个

隐私窃取(6.8%)、恶意扣费(3.4%)、远程控制(0.6%)和系统破坏(0.1%)

为北京(7.3%)、河南(6.5%)、山东(6.1%)和四川(5.7%)

深圳、石家庄、杭州和南京

均每天新增1963个

钓鱼网站:
从3月开始,每月拦截手机端钓鱼网站均在2.4亿次以上

他占比较高的类型包括虚假购物(10.0%)、虚假招聘(3.7%)、金融证券(3.5%)、假
药(1.4%)以及钓鱼广告(1.3%)类型的钓鱼网站

分子自建的钓鱼网站

骚扰电话:
平均每天被用户标记的各类骚扰电话号码约77.5万个

平均每天识别和拦截骚扰电话1.3亿次;
电话以52.7%的比例位居用户标记骚扰电话的首位;其次为广告推销(24.5%)、诈骗电
话(12.4%)、房产中介(5.4%)、金融/保险(2.3%)

介(12.1%)、响一声(3.5%)、保险理财(3.1%)

垃圾短信:
天拦截垃圾短信2627.4万条

2.4%,违法短信占比0.7%。对诈骗短信作进一步分类,其中冒充电商、冒充银行/金融
机构类诈骗短信占比最高,分别为41.6%和32.7%,其次是冒充电信运营商占比9.9%

有了明显的下降

网络诈骗:
额更是高达2.1亿元,人均损失13413元

其次是金融理财(14.6%)、虚假购物(13.9%)、网游交易(11.3%)、虚拟商品(10.8%)、
身份冒充(10.0%)、赌博博彩(6.6%)、交友(4.4%)、退款诈骗(2.5%)、虚假中奖(2.3%)
比16.3%;身份冒充诈骗排第三,占比7.8%

骗为32911元,身份冒充诈骗为10401元

主动给不法分子转账;其次是钓鱼网站支付,占比31.4%、钓鱼网站盗刷和木马盗刷占
比2.5%,主动告知验证码/支付二维码从而被盗刷的占比0.6%

用户最多

于女性。但从人均损失来看,男性为12675元,女性为16200元

70后(11.5%),60后(3.5%),而更年轻的00后占比9.1%,其他年龄段仅占1.0%

关键词:移动安全、系统漏洞、预装软件、隐私获取、恶意程序、钓鱼网站、骚扰电话、
垃圾短信、电信网络诈骗
目录
第一章 ANDROID手机系统漏洞1
一、 抽样设备漏洞检测情况 ..... 1
二、 手机系统安全性地域分布 . 4
三、 手机系统安全性与用户性别的相关性 ...... 5
第二章 ANDROID手机预装软件7
一、 应用软件预置概况7
二、 预置应用软件监测情况分析 ......... 9
第三章 ANDROID手机APP隐私获取.......... 13
一、 非游戏类APP获取核心隐私权限及越界行为减少 ......... 13
二、 游戏类APP获取普通隐私权限增长显著,但越界获取有所减少 .......... 14
三、 教育类获取重要隐私权限数量增长 ........ 16
四、 直播类APP获取隐私权限减少,越界获取有所增加 ..... 17
五、 7.7%的投资理财类APP越界获取通话记录 ........ 18
第四章 恶意程序 . 20
一、 样本量与感染量 .. 20
二、 地域分析 . 22
三、 勒索软件 . 23
第五章 钓鱼网站 . 28
一、 拦截量及类型 ...... 28
二、 地域分析 . 29
第六章 骚扰电话 . 31
一、 标记量与拦截量 .. 31
二、 类型分析 . 32
三、 地域分析 . 32
第七章 垃圾短信 . 35
一、 垃圾短信数量 ...... 35
二、 类型分析 . 35
三、 地域分析 . 37
第八章 网络诈骗 . 39
。。。以上简介无排版格式,详细内容请下载查看