移動(dòng)應(yīng)用安全風(fēng)險(xiǎn)報(bào)告北京梆梆安全科技有限公司報(bào)告日期：2025年07月03日1 22.全國(guó)移動(dòng)應(yīng)用概況 22.1.APP資產(chǎn)總量統(tǒng)計(jì) 22.2.APP分布區(qū)域概況 32.3.APP上線渠道分布 32.4.各類型APP占比分析 4 53.1.風(fēng)險(xiǎn)數(shù)據(jù)綜合統(tǒng)計(jì) 53.2.移動(dòng)APP漏洞風(fēng)險(xiǎn)分析 63.3.盜版/仿冒風(fēng)險(xiǎn)分析 83.4.境外數(shù)據(jù)傳輸分析 3.5.個(gè)人隱私違規(guī)分析 3.6.第三方SDK風(fēng)險(xiǎn)分析 3.7.應(yīng)用加固現(xiàn)狀分析 22.全國(guó)移動(dòng)應(yīng)用概況2.1.APP資產(chǎn)總量統(tǒng)計(jì)根據(jù)梆梆安全移動(dòng)應(yīng)用監(jiān)管平臺(tái)對(duì)國(guó)內(nèi)外1000+活躍應(yīng)用市場(chǎng)實(shí)時(shí)監(jiān)測(cè)的32.2.APP分布區(qū)域概況圖2-1全國(guó)移動(dòng)APP區(qū)域分布圖2.3.APP上線渠道分布4圖2-2全國(guó)移動(dòng)APP渠道分布情況TOP102.4.各類型APP占比分析數(shù)量穩(wěn)居首位，占全國(guó)APP總量的20.74%；教育學(xué)習(xí)類位居第二，總量的11.37%；商務(wù)辦公類排名第三，占全國(guó)APP總量的8.46%，各類型APP5圖2-3全國(guó)移動(dòng)APP類型分布TOP103.全國(guó)移動(dòng)APP安全分析概況3.1.風(fēng)險(xiǎn)數(shù)據(jù)綜合統(tǒng)計(jì)生活實(shí)現(xiàn)了充分覆蓋。在AI賦能之下聯(lián)網(wǎng)市場(chǎng)活力尚存。與此同時(shí)，移動(dòng)APP的安全隱患日益凸顯。整體來(lái)看，風(fēng)梆梆安全移動(dòng)應(yīng)用監(jiān)管平臺(tái)通過(guò)調(diào)用不同類型的自動(dòng)化檢測(cè)引擎對(duì)全國(guó)Android應(yīng)用進(jìn)行了抽樣檢測(cè)，風(fēng)險(xiǎn)應(yīng)用從盜版仿冒、境外數(shù)據(jù)傳輸、高危漏63.2.移動(dòng)APP漏洞風(fēng)險(xiǎn)分析從全國(guó)的AndroidAPP中隨機(jī)抽取了30,339款進(jìn)行有中危漏洞的應(yīng)用共23,344款，占比97圖3-1不同風(fēng)險(xiǎn)等級(jí)漏洞的APP占比8圖3-2漏洞類型排行TOP10圖3-3存在漏洞的APPTOP10類型3.3.盜版/仿冒風(fēng)險(xiǎn)分析9保護(hù)了互聯(lián)網(wǎng)企業(yè)版權(quán)合法權(quán)益?！皠W(wǎng)2025”專項(xiàng)行動(dòng)于2025年5月至11軟件、網(wǎng)絡(luò)存儲(chǔ)+傳播領(lǐng)域、網(wǎng)絡(luò)銷售、流媒體智APP中加入惡意代碼，進(jìn)行二次發(fā)布，造成用戶信息泄露、手機(jī)感染病毒或者從全國(guó)的AndroidAPP中隨機(jī)抽取37圖3-5盜版/仿冒APP各類型占比情況3.4.境外數(shù)據(jù)傳輸分析根據(jù)美國(guó)布魯金斯學(xué)會(huì)測(cè)算，全球數(shù)據(jù)跨境流動(dòng)對(duì)全球GDP增長(zhǎng)的推動(dòng)作用已從全國(guó)的AndroidAPP中隨機(jī)抽取8,924款A(yù)ndroidAPP進(jìn)行境外數(shù)據(jù)圖3-7數(shù)據(jù)傳輸至境外國(guó)家排行TOP10圖3-8境外傳輸APP各類型排行TOP103.5.個(gè)人隱私違規(guī)分析2025年央視“3·15晚會(huì)”揭露了黑灰產(chǎn)業(yè)利用技術(shù)外衣非法攫取個(gè)人隱私的系列事件。從披著合法外衣的“電子簽高利貸陷阱”，到利用AI技術(shù)全天候人信息安全規(guī)范》、《APP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》、《常見(jiàn)類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》等相關(guān)要求，從全國(guó)的AndroidAPP中隨機(jī)抽取8,924款進(jìn)行合規(guī)引擎分析，檢測(cè)出72.27%的應(yīng)用用定向推送功能等。各違規(guī)類型占比情況如下圖3-9個(gè)人隱私違規(guī)類型占比情況量的16.76%，其中五成以上的實(shí)用工具類APP涉及頻繁申請(qǐng)權(quán)限問(wèn)題；其他圖3-10個(gè)人隱私違規(guī)APPTOP10類型3.6.第三方SDK風(fēng)險(xiǎn)分析第三方SDK是一種由廣告平臺(tái)、數(shù)據(jù)提供商、社交網(wǎng)絡(luò)和地圖服務(wù)提供商等第三方服務(wù)公司開(kāi)發(fā)的工具包，APP開(kāi)發(fā)者、運(yùn)營(yíng)者出圖3-11第三方SDK占比排行TOP10從APP類型來(lái)看，實(shí)用工具類APP內(nèi)置第三方SDK的數(shù)量最多，占比圖3-12內(nèi)置第三方SDK應(yīng)用類型排行TOP103.7.應(yīng)用加固現(xiàn)狀分析二次打包、惡意篡改等，從全國(guó)的AndroidAPP中隨機(jī)抽取96,2圖3-14已加固應(yīng)用和未加固應(yīng)用占比情況圖3-15已加固APP類型排行TOP104.總結(jié)作為APP開(kāi)發(fā)和運(yùn)營(yíng)企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)自身APP的安全防護(hù)并嚴(yán)格遵守《網(wǎng)監(jiān)督管理總局聯(lián)合制定的《常見(jiàn)類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》。加強(qiáng)對(duì)應(yīng)用分發(fā)平