201307292013Q2移动应用安全报告简介

1、2013年第二季度中国移动互联网应用安全分析报告简介,国家网络信息安全技术研究所 2013-7-29,提纲,二、主要数据解读,三、小结,一、报告背景,发布单位NINIS,国家网络信息安全技术研究所 National Institute of Network and Information Security（NINIS） 成立于2010年，专注于国家网络信息安全领域的前瞻性和应急性技术研究，重点研究移动互联网安全等技术 由100余名博士、硕士组成 所长为杜跃进博士,报告简介,报告目的 客观、全面的反映我国移动应用商店应用安全情况，为监管部门、应用商店以及终端用户提供数据参考，为我国移动互联网安全

2、提升提供数据支持。 报告内容 重点给出我国移动应用商店中应用安全检测与分析相关数据 发布方式 按季度在ISC网站发布，已发布4期,提纲,二、主要数据解读,三、小结,一、报告背景,我国移动操作系统占有量,86.4%为Android系统,8. 6%为IOS系统,其他系统比例仅5%,官方商店应用增长情况,非官方商店应用增长情况-IOS,非官方商店应用增长情况-Android,百度应用中心 乐商店 网易应用中心 机锋市场 安智市场,Android应用下载情况,82.84%的应用下载量不足5000次,微信 快播 360手机卫士 手机QQ2012 UC浏览器,下载量超过10亿次的仅5款,Android商店

3、应用下载分布,注：未统计七匣子、智汇云应用市场、网易应用中心、当乐网安卓区和安粉,百度应用中心 N多市场 安智市场 木蚂蚁 应用汇,恶意应用检测结果,从1325414个应用中随机抽取185551个样本，采样比例约为14%,恶意应用检测结果,从185551个应用样本中共发现2130个恶意应用，恶意应用比例为11,应用宝 百度应用中心 机锋市场,病毒感染情况,2130个恶意应用感染病毒统计,交叉感染现象明显，即一个恶意应用同时感染多个病毒,十大恶意应用,可疑应用检测结果,检测超过35万个移动应用，共发现115543个应用具有可疑行为，共发现352408个可疑行为,近三成应用具有可疑行为,可疑应用检

4、测结果,通过组合规则更准确判断可疑行为，发现大多数可疑行为是后台连接广告行为,提纲,二、主要数据解读,三、小结,一、报告背景,本季度应用安全总结,Android非官方应用商店的恶意应用比例略有下降 从185551个样本中检测发现2130个恶意应用，恶意应用比例为11 四成以上恶意应用感染Android.Troj病毒 2130个恶意应用中44.97%感染Android.troj病毒,本季度应用安全总结,2746个恶意应用仍可通过应用商店下载 截止2013年7月18日，至少存在2746个恶意应用对外提供下载 Android非官方应用商店的可疑应用比例小幅上升 181671个样本中检测发现115543个可疑应用，可疑应用比例为63.6%，且一个移动应用可能具有多个可疑行为，本次检测的可疑应用共发现352408个可疑行为,安全建议,建议我国应用商店主动提高应用安全审核能力 互相学习，建立或完善应用安全审核机制 加强对应用提交者的管理 依托可信赖的第三方评测机构 及时举报恶意应用信息,安全建议,建议我国用户重视培养安全使用移动智能终端的习惯 不要轻易获取系统的最高