2025年移动应用安全风险报告

前言
移动互联网已成为支撑社会数字化转型的基础设施，截至2025年6月，我国网民规模达11.23亿，手机网民占比99.4%。随着智能终端普及和应用场景深化，移动应用安全、数据安全与合规治理面临严峻挑战，违规收集用户信息、隐私泄露等问题频发。

全国移动应用概况

• APP资产总量：2025年全国Android应用总量为457,977款，涉及开发者76,747家。
• 区域分布：广东省APP数量最多（20.63%），其次为北京（15.02%）和上海（9.57%）。
• 上线渠道：VIVO应用商店、应用宝、2345手机助手位列前三。
• 类型占比：实用工具类（20.66%）、教育学习类（11.41%）、商务办公类（9.12%）占比最高。

全国移动APP安全分析概况

• 风险综合统计：人均安装75款APP，日均使用时长近6小时，数据违规收集、恶意滥用等风险突出。
• 漏洞风险：80.14%的APP存在中高危漏洞，其中高危漏洞占比75.11%。主要类型为Java代码反编译风险（28.5%）、HTTPS未校验主机名漏洞（22.3%）、动态注册Receiver风险（18.7%）。实用工具类APP漏洞最多（20.05%）。
• 盗版/仿冒风险：检测出832款盗版/仿冒APP，实用工具类（32.4%）、新闻阅读类（29.5%）、游戏娱乐类（25.1%）占比最高。
• 境外数据传输：3,973款APP向境外IP传输数据，其中澳大利亚（52.53%）、美国（40.5%）为主流目的地。实用工具类APP占比最高（19.46%）。
• 个人隐私违规：78.9%的APP存在隐私违规，如违规收集个人信息（45.2%）、超范围收集（28.7%）、强制索权（26.1%）。实用工具类APP违规问题最严重（17.89%）。
• 第三方SDK风险：95.93%的APP内置第三方SDK，OkHttp（60.1%）、BumpTechGlide（55.4%）使用最广泛。实用工具类APP内置SDK数量最多（19.93%）。
• 应用加固现状：仅34.9%的APP完成安全加固，金融理财类（69.31%）、党政机关类（66.36%）加固率较高。

总结
移动应用安全风险集中于漏洞、隐私违规、盗版仿冒、数据跨境传输等领域，需企业、监管、用户多方协同应对。企业应加强安全防护并合规运营；监管需完善法律法规并强化平台审核；用户需提高安全意识并谨慎下载APP。