【智游网安】2024年上半年全国移动应用安全观测报告

北京智游网安科技有限公司近日发布了《2024 年上半年全国移动应用安全观测报告》。这份报告深入分析了当前移动应用在安全领域面临的挑战和问题，包括个人信息保护、应用漏洞风险、恶意程序植入等方面的情况，并提供了针对不同类型移动应用的安全分析。报告通过对大量数据的监测与分析，揭示了移动应用安全的全貌，并对特定行业和用户群体的安全问题给予了特别关注。其中，报告详细讨论了移动应用在个人信息保护方面的违规情况、通报应用的总量和分布、以及政务类移动应用的风险分析等内容，为监管机构、企业和开发者提供了宝贵的参考信息，对于提高移动应用的安全性和保护用户隐私具有重要意义。

在数字化时代，移动应用已成为我们日常生活的一部分，但随之而来的是信息安全的严峻挑战。《2024 年上半年全国移动应用安全观测报告》深入剖析了全国移动应用安全的现状和趋势，为我们敲响了警钟。

报告指出，截至2024年上半年，全国Android应用数量达到467万款，iOS应用308万款，微信公众号623万个，微信小程序363万个。这些应用在提供便利的同时，也存在不少安全隐患。例如，检测发现，有76.9%的应用存在高危漏洞，这意味着个人信息、财务信息可能因此受到威胁。

个人信息保护方面，报告揭露了一些触目惊心的数据。在抽查的20万款Android应用中，22.0%存在违规收集个人信息的问题，15.3%的应用存在频繁自启动和关联启动的现象，14.0%的应用存在强制、频繁、过度索取权限的问题。这些行为不仅侵犯了用户的隐私，也给用户带来了安全风险。

报告还特别关注了儿童移动智能设备的个人信息风险。在抽检的622款儿童相关的智能手表、平板类的应用中，有284款存在个人信息违规，其中违规收集个人信息的比例高达67.0%。这不仅侵害了未成年人的隐私权益，也对未成年人的网络安全构成了威胁。

在政务类移动应用方面，报告指出，尽管政务类应用在提供便民服务方面发挥了重要作用，但仍有80.5%的应用存在高危漏洞风险。这些应用由于其特殊性，一旦遭受攻击，后果将不堪设想。

报告还提到，境外SDK的使用也给移动应用安全带来了挑战。截至2024年上半年，嵌入了境外SDK的应用总计44213款，其中58.6%存在个人信息自动化检测违规情况。这些应用可能未经用户同意就收集个人信息，甚至存在访问境外ip的情况，给国家安全和个人信息安全带来了潜在风险。

面对这些挑战，报告建议，开发者和服务提供商应加强对移动应用安全性的关注，采取必要的安全加固措施。用户也应提高对应用安全性的认识，选择那些已采取安全措施的应用进行下载和使用。同时，政府和监管机构也应加强监管和执法力度，打击个人隐私不合规的行为，保护用户的合法权益。

报告的分析和建议，为我们提供了宝贵的参考。它不仅揭示了移动应用安全的现状，也为我们指明了未来努力的方向。通过各方的共同努力，我们可以期待一个更加安全、更加健康的移动应用环境。

这篇文章的灵感来源于《2024 年上半年全国移动应用安全观测报告》。除了这份报告，还有一些同类型的报告也非常有价值，推荐阅读。这些报告我们都收录在同名星球，可以自行获取。

以上为节选样张，关注公众号【蝉鸣报告】回复领取PDF完整电子版（无广告）。

【蝉鸣报告】每日更新最新硬核报告，覆盖产业报告、全球化、经济报告、趋势等全领域。