全国2024年上半年移动应用安全观测报告

2024年上半年全国移动应用安全观测报告

1. 全国移动互联网应用概况

1.1 全国移动互联网应用总量综合情况

• 截至2024年上半年，移动应用安全大数据平台收录全国Android应用467万款，iOS应用308万款。
• 微信公众号623万个，微信小程序363万个。
• 近三年Android应用新增幅度有所减缓，小程序增幅较大。
• 2024年上半年，全国总计新更新新上架的应用共计15万款。

1.2 全国移动应用分发渠道分布

• 移动应用安全大数据平台纳入监测的应用渠道数量总计1900+个。
• 小米应用商店发布应用4.2万款，占比39.1%；vivo(App)发布应用4.1万款，占比38.7%；oppo(App)发布应用2.9万款，占比27.4%。

1.3 全国活跃移动互联网应用功能类型分布情况

• 游戏类应用活跃度最高，占全国活跃应用总量的50.8%。
• 生活实用类应用数量占13.3%，位居第二。
• 办公学习类应用数量占8.9%，位居第三。
• 游戏类应用活跃度有所下降，生活实用类应用活跃度呈上升趋势。

1.4 全国移动互联网应用地域分布情况

• 广东省应用产量位居第一，占全国应用总量的29.9%。
• 北京市占比17.2%，上海市占比9.2%。
• 广东省新发布的应用占比呈逐年上升趋势，北京市占比有所下降。

1.5 全国移动互联网应用下载量情况

• Android下载量TOP10排行情况：
  • 抖音：108.59亿
  • 拼多多：95.01亿
  • 快手：81.97亿
  • 百度：65.66亿
  • 微信：62.95亿
  • QQ：59.55亿
  • WiFi万能钥匙：59.46亿
  • 腾讯视频：59.25亿
  • 手机淘宝：55.65亿
  • 支付宝：54.85亿

2. 全国移动互联网应用在个人信息保护方面情况概述

2.1 个人信息人工深度检测违规情况

• 存在“未明示收集使用个人信息的目的、方式和范围”的应用最多，占检测总量的58.8%。
• 降幅最大的是“未经用户同意收集使用个人信息”。

2.2 个人信息自动化检测违规情况

• 存在“违规收集个人信息”的应用占比22.0%，同比下降。
• 存在“App频繁自启动和关联启动”的应用占比15.3%，同比下降。
• 存在“App强制、频繁、过度索取权限”的应用占比14.0%，同比上升。

2.3 应用申请使用权限情况

• “申请写入外部存储”的应用最多，占检测应用总量的98.4%。
• “访问网络”的应用占95.7%。
• “访问网络信息”的应用占94.5%。
• 大部分应用需要向手机存储数据或文件，获取文件及写入文件的权限，但很多应用会借缓存图片之名请求外部存储权限，实际目的是获取各种文件（如相册）。

2.4 数据跨境传输目的地分布情况

• 详细数据未列出。

3. 特定行业和用户群体的安全问题

3.1 政务类移动应用

• 政务类应用概况
• 政务类移动应用风险分析
• 政务类应用访问域名情况分析
• 政务类应用申请使用权限情况

3.2 流量移动互联网应用情况分析

• 盗版/仿冒应用功能类型分布情况
• 安全检测情况
• 内容违规应用IP区域分布情况

3.3 全国通报应用概况

• 通报应用总量综合情况
• 通报应用区域分布情况
• 通报应用功能类型分布情况
• 通报应用版本仍有效渠道分布情况
• 通报个人信息问题类型分布情况

3.4 全国移动互联网应用漏洞风险概况

• 各等级风险漏洞情况
• 各风险漏洞类型应用排行情况
• 各功能类型存在高危风险