首页 > 曝光台 > 正文
分享到:

手机应用举报分析简报(2015年10月)

时间:2015-11-16 17:03:02 来源:中关村商情网 评论:0 点击:0
 目录 

1 APP举报基本情况
1.1 APP举报总体情况
1.2 APP举报具体情况
2 APP核查基本情况
2.1 被核查APP安全级别
2.2 被核查APP主要问题
2.3 被核查APP敏感权限
3 APP下架基本情况
3.1 被下架APP总体情况
3.2 被下架APP具体情况
3.3 10月份APP举报处理情况
4第三季度安全百店工作例会

  1 APP举报基本情况 

 1.1 APP举报总体情况

  2015年10月,12321举报中心共接到手机应用软件(APP)举报24737件次,有效举报6759件次。结果如错误!超链接引用无效。所示。


              图 1 APP举报基本数据

1.2 APP举报具体情况 

  2015年10月,游戏娱乐类APP占被举报APP的绝对多数(72.6%);游戏娱乐类APP存在安全风险的绝对数量最多;被举报次数最多的APP是光头强快跑,达1021次。

  从被举报APP的类别来看:10月,被举报APP的类别结构如图错误!超链接引用无效。所示(按件次计算)。游戏娱乐类占绝对多数,达72.6%;第二位是生活类占12.3%,第三位是社交类占7.8%,第四位是系统类占5.7%,理财类占比最少,为1.6%。与9月相比,10月被举报APP中生活类APP占比有所下降,其他四类APP占比均略有增加。


             图 2 被举报APP的类别结构

2 APP核查基本情况 

 2.1 从被举报APP的安全级别看:

  举报系统根据举报来源商店、应用开发者身份,以及检测引擎对APP的初步检测,确定是否有效举报。对有效举报涉及的APP,系统将其分配给“安全百店”10家安全软件厂商做进一步的检测,作为对被举报APP做进一步处理的依据之一。

  2015年10月,被举报APP经“安全百店”10家安全监测机构分别检测,结果如图3所示,被举报的6200款APP中,存在安全问题的APP有4108款,相关举报5601件次。10月被举报APP中,低度风险1447款,中度风险2088款,高度风险573款。

  风险等级的评定,由各安全厂商根据国家互联网应急中心(CNCERT)2011年5月发布的《移动互联网恶意代码描述规范》给出。


            图 3被举报APP的安全情况(按款数)

  2015年10月,游戏娱乐类APP存在安全风险的绝对数量最多,存在高度风险、中度风险和低度风险的数量均远超过其他类别APP;其次是生活类APP;第三是是系统类APP,如图错误!超链接引用无效。所示。



              图 4风险APP的归类(按款数)

 2.2 被核查APP主要问题

  本月,通过对26款典型APP的个案分析,重点关注了以下三个方面的问题:

  其一,篡改手机号问题突出。本月,核查人员专门针对网民举报和反映集中的改号APP进行了核查,有9款被核查APP存在篡改手机号行为,危害性较大。

  近期,12321举报中心接到的用户举报中,改号软件篡改手机号问题反映比较集中。用户通过改号软件可以把主叫号码设置成任意号码,如果不法分子提前获得受害者个人信息,然后通过改号软件伪装成受害者熟人、金融、电信、邮政或者公检法机关的电话拨打受害者手机,骗取信任后,以各种理由要求转账汇款,或以银行账户涉嫌犯罪协助调查等理由要求转账到所谓的“安全账户”,一旦受害者被骗完成转账,不法分子会迅速将资金转移,即使案件告破,受害者损失的钱财也难以追回。此类电信诈骗案件社会危害大,破案难度高,追回赃款难,具有强烈的欺骗性和迷惑性,让群众防不胜防,很多受害人的毕生积蓄瞬间化为乌有,涉案金额巨大,给群众财产造成了严重的损失。

  据了解,近几年全国电信诈骗年涉案金额高达上百亿,电信诈骗的数量和金额每年都在上涨,其中90%以上的电信诈骗是通过改号软件完成的。当前,使用改号软件实施诈骗的案件呈高发状态,且有愈演愈烈之势,严重危害了通信秩序和个人财产安全。

  12321举报中心提醒,如果接到显示为熟人电话号码来电,但是通话对方是陌生人,并以各种理由要求转账汇款,不要轻易相信对方的说辞,应当挂断电话回拨确认身份。如果接到显示为各种金融、电信、邮政或者公检法机关的电话要求提供银行账户或者转账时,不要立刻照做,应当回拨电话辨别真伪。12321举报中心提示,任何一个公检法部门都不会通过电话办案,更不会询问个人账户信息等隐私或要求转账到所谓的“安全账户”。

  其二,无法正常使用情况凸显。有4款被核查APP存在无法进入程序、无法定位、无法正常使用等情况。

  其三,色情问题集中。本月被核查的26款APP中,有一半存在色情问题,包括用户发布色情信息、提供色情服务、发布色情图片、视频和文字等情况。


               图 5被核查APP主要问题

2.3 被核查APP敏感权限

  10月份,核查人员对抽取的26款APP敏感权限(安卓系统)进行了个案分析核查,结果发现其中17款APP均涉及获取WiFi状态、访问网络、获取网络状态的情况,9款APP存在修改手机状态的情况,其他还存在获取手机地理位置、开机自动启动等行为。所得结果如错误!超链接引用无效。所示,平均每款APP用到了系统敏感权限约6.4种,潜在的危害不容小视。
表 1 APP敏感权限个案分析



3 APP下架基本情况

 3.1 被下架APP总体情况
 
  2015年10月,共有213款APP受到了12321举报中心和应用商店的联动下架处置,如图6所示,被下架APP数量比9月份增加37款,环比增加21.0%。在213款具有危害风险的APP中,具有恶意行为的APP有150款,具有恶意广告行为的APP有70款。


                图 6被下架APP总体情况
备注:

  危害风险含:低度风险、中度风险、高度风险

  恶意行为含:恶意扣费、隐私窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈、流氓行为

  恶意广告行为含:私自获取手机号、私自获取用户位置、私自获取安装软件、私自获取通讯录、私自加载可执行文件、私自启动服务、私自获取IMEI、私自读取用户账户、私自自启动、私自唤醒手机屏幕

3.2 被下架APP具体情况 

  从被下架APP的恶意行为来看:如图7所示,10月份,无恶意行为APP比9月份有所减少,39.4%的APP存在“恶意扣费”情况,24.9%的APP存在“流氓行为”,11.3%的APP存在“隐私窃取”情况,31.5%的APP存在“资费消耗”情况,4.7%的APP存在“恶意传播”情况,2.8%的APP存在“诱骗欺诈”情况,10.3%的APP存在“系统破坏”情况。此外还有29.6%的APP无恶意行为。


              图 7被下架APP恶意行为

  从被下架APP的广告平台植入情况来看:33.8%的被下架APP中植入了广告平台,共植入不同广告平台198个,有植入平台的APP平均每款植入的广告平台为2.83个,最多的一款APP植入了14个不同的广告平台;植入比例较高广告平台如图8所示。


              图 8被下架APP植入广告平台

  从被下架APP的恶意广告行为来看:这些植入了广告平台的APP,不同程度的存在恶意广告行为。如图9所示,10月份,无恶意广告行为APP比9月份有所增加,其中,0.5%的APP存在“私自自启动”的情况,6.1%的APP存在“私自启动服务”的情况,3.6%的APP存在“私自唤醒手机屏幕”的情况,13.6%的APP存在“私自获取手机号”的情况,28.2%的APP存在“私自获取用户位置”的情况,6.6%的APP存在“私自获取通讯录”的情况,9.9%的APP存在“私自获取IMEI”的情况,6.6%的APP存在“私自获取安装软件”的情况,9.4%的APP存在“私自加载可执行文件”的情况。


              图 9被下架APP恶意广告行为

  所谓恶意广告,就是互联网上用流氓软件感染用户电脑或者手机强制推送的广告。恶意广告是当今犯罪组织首选的计算机劫持技术,受连累的计算机可用来创建强大的僵尸网络,除了强制推送广告,还用于身份盗用、企业间谍或其它邪恶活动。

  3.3 10月份APP举报处理情况

  10月,12321举报中心接受的APP举报已经全部处理,及时结办率为100%。根据各安全厂商检测结果,12321举报中心共协调天翼空间、91助手、UC应用商店、N多市场等多家应用商店,下架处理了213款存在各类安全风险的APP。

  4 第三季度安全百店工作例会 

  10月21日,12321举报中心组织召开了第三季度“安全百店”工作例会,部分商店代表出席参加此次会议。会上通报了第三季度12321举报中心在APP举报受理以及处置方面的工作成果,并就近期APP审核工作中遇到的问题展开了讨论。
 
免责声明: 本网站资讯内容,均来源于合作媒体和企业机构,属作者个人观点,仅供读者参考。 本网站对站内所有资讯的内容、观点保持中立,不对内容的准确性、可靠性或完整性提供任何明示或暗示的保证。如有异议,可通过网站底部的联系方式与我们联系,沟通解决。