1、2013年第二季度中國(guó)移動(dòng)互聯(lián)網(wǎng)應(yīng)用安全分析報(bào)告簡(jiǎn)介,國(guó)家網(wǎng)絡(luò)信息安全技術(shù)研究所 2013-7-29,提綱,二、主要數(shù)據(jù)解讀,三、小結(jié),一、報(bào)告背景,發(fā)布單位NINIS,國(guó)家網(wǎng)絡(luò)信息安全技術(shù)研究所 National Institute of Network and Information Security（NINIS） 成立于2010年，專注于國(guó)家網(wǎng)絡(luò)信息安全領(lǐng)域的前瞻性和應(yīng)急性技術(shù)研究，重點(diǎn)研究移動(dòng)互聯(lián)網(wǎng)安全等技術(shù) 由100余名博士、碩士組成 所長(zhǎng)為杜躍進(jìn)博士,報(bào)告簡(jiǎn)介,報(bào)告目的 客觀、全面的反映我國(guó)移動(dòng)應(yīng)用商店應(yīng)用安全情況，為監(jiān)管部門、應(yīng)用商店以及終端用戶提供數(shù)據(jù)參考，為我國(guó)移動(dòng)互聯(lián)網(wǎng)安全

2、提升提供數(shù)據(jù)支持。 報(bào)告內(nèi)容 重點(diǎn)給出我國(guó)移動(dòng)應(yīng)用商店中應(yīng)用安全檢測(cè)與分析相關(guān)數(shù)據(jù) 發(fā)布方式 按季度在ISC網(wǎng)站發(fā)布，已發(fā)布4期,提綱,二、主要數(shù)據(jù)解讀,三、小結(jié),一、報(bào)告背景,我國(guó)移動(dòng)操作系統(tǒng)占有量,86.4%為Android系統(tǒng),8. 6%為IOS系統(tǒng),其他系統(tǒng)比例僅5%,官方商店應(yīng)用增長(zhǎng)情況,非官方商店應(yīng)用增長(zhǎng)情況-IOS,非官方商店應(yīng)用增長(zhǎng)情況-Android,百度應(yīng)用中心 樂商店 網(wǎng)易應(yīng)用中心 機(jī)鋒市場(chǎng) 安智市場(chǎng),Android應(yīng)用下載情況,82.84%的應(yīng)用下載量不足5000次,微信 快播 360手機(jī)衛(wèi)士 手機(jī)QQ2012 UC瀏覽器,下載量超過10億次的僅5款,Android商店

3、應(yīng)用下載分布,注：未統(tǒng)計(jì)七匣子、智匯云應(yīng)用市場(chǎng)、網(wǎng)易應(yīng)用中心、當(dāng)樂網(wǎng)安卓區(qū)和安粉,百度應(yīng)用中心 N多市場(chǎng) 安智市場(chǎng) 木螞蟻 應(yīng)用匯,惡意應(yīng)用檢測(cè)結(jié)果,從1325414個(gè)應(yīng)用中隨機(jī)抽取185551個(gè)樣本，采樣比例約為14%,惡意應(yīng)用檢測(cè)結(jié)果,從185551個(gè)應(yīng)用樣本中共發(fā)現(xiàn)2130個(gè)惡意應(yīng)用，惡意應(yīng)用比例為11,應(yīng)用寶 百度應(yīng)用中心 機(jī)鋒市場(chǎng),病毒感染情況,2130個(gè)惡意應(yīng)用感染病毒統(tǒng)計(jì),交叉感染現(xiàn)象明顯，即一個(gè)惡意應(yīng)用同時(shí)感染多個(gè)病毒,十大惡意應(yīng)用,可疑應(yīng)用檢測(cè)結(jié)果,檢測(cè)超過35萬個(gè)移動(dòng)應(yīng)用，共發(fā)現(xiàn)115543個(gè)應(yīng)用具有可疑行為，共發(fā)現(xiàn)352408個(gè)可疑行為,近三成應(yīng)用具有可疑行為,可疑應(yīng)用檢

4、測(cè)結(jié)果,通過組合規(guī)則更準(zhǔn)確判斷可疑行為，發(fā)現(xiàn)大多數(shù)可疑行為是后臺(tái)連接廣告行為,提綱,二、主要數(shù)據(jù)解讀,三、小結(jié),一、報(bào)告背景,本季度應(yīng)用安全總結(jié),Android非官方應(yīng)用商店的惡意應(yīng)用比例略有下降 從185551個(gè)樣本中檢測(cè)發(fā)現(xiàn)2130個(gè)惡意應(yīng)用，惡意應(yīng)用比例為11 四成以上惡意應(yīng)用感染Android.Troj病毒 2130個(gè)惡意應(yīng)用中44.97%感染Android.troj病毒,本季度應(yīng)用安全總結(jié),2746個(gè)惡意應(yīng)用仍可通過應(yīng)用商店下載 截止2013年7月18日，至少存在2746個(gè)惡意應(yīng)用對(duì)外提供下載 Android非官方應(yīng)用商店的可疑應(yīng)用比例小幅上升 181671個(gè)樣本中檢測(cè)發(fā)現(xiàn)115543個(gè)可疑應(yīng)用，可疑應(yīng)用比例為63.6%，且一個(gè)移動(dòng)應(yīng)用可能具有多個(gè)可疑行為，本次檢測(cè)的可疑應(yīng)用共發(fā)現(xiàn)352408個(gè)可疑行為,安全建議,建議我國(guó)應(yīng)用商店主動(dòng)提高應(yīng)用安全審核能力 互相學(xué)習(xí)，建立或完善應(yīng)用安全審核機(jī)制 加強(qiáng)對(duì)應(yīng)用提交者的管理 依托可信賴的第三方評(píng)測(cè)機(jī)構(gòu) 及時(shí)舉報(bào)惡意應(yīng)用信息,安全建議,建議我國(guó)用戶重視培養(yǎng)安全使用移動(dòng)智能終端的習(xí)慣 不要輕易獲取系統(tǒng)的最高