2015年度移动APP安全分析报告

TAF-WG4-ST2015003 2015年度移动APP 安全分析报告

课题编号： TAF-WG4-ST2015003

2015年12月

电信终端测试技术协会

2015年移动APP 安全分析报告

研究单位：江苏通付盾科技有限公司、泰尔终端实验室等

起草人：宋超，王丹，杨正军，柴泉，李媛，陈婉莹等

目录

一、移动应用软件（APP）安全现状 (3)

1.1 发展背景 (3)

1.1.1 全球移动互联网发展状况 (3)

1.1.2 我国移动互联网发展状况 (5)

1.2 安全现状 (7)

二、移动APP面临的挑战 (8)

2.1 移动APP安全性较低 (8)

2.1.1 Android APP恶意行为分析 (8)

2.1.2 Android APP行业分析 (10)

2.1.3 Android APP渠道分析 (12)

2.1.4 Android APP地域分析 (13)

2.1.5 iOS平台应用难逃厄运 (14)

2.2 Android应用市场缺乏监管 (15)

2.2.1 Android应用市场为主要应用下载渠道 (15)

2.2.2 Android应用市场缺乏监管 (15)

三、提高移动APP安全能力(SDL生命周期保护) (16)

3.1 提高移动APP安全保护能力 (16)

3.2提高应用市场安全审核能力 (17)

3.3移动APP安全标准进展和实施 (17)

3.3.1 移动应用软件安全标准分类 (17)

3.3.2 移动APP安全标准进展 (18)

3.3.3 移动APP安全标准分析 (23)

一、移动应用软件（APP）安全现状

1.1 发展背景

1.1.1 全球移动互联网发展状况

1.1.1.1 移动互联网流量或成倍增长

2011年，全球每月移动互联网流量约为600PB，2015年这一数字上升至4200PB。智能手机是移动互联网流量增长的最大驱动力。2015年，智能手机的移动互联网流量为2011年流量的7倍有余，增长速度十分迅猛。

根据思科公司的预测，全球智能设备移动数据流量会继续以较高的速度保持增长。

数据来源：思科整理，2015.3

图1 2014-2019年移动互联网流量发展情况比较及预测

1.1.1.2 移动设备拥有率达到较高水平

截至2016年1月，全球接入互联网的移动设备总数超过70亿台，几乎平均全

球人手一台。作为最主要的移动终端设备，智能手机仍然保持高速增长，2014年，智能手机全球出货量达12.86亿部，同比增长28.0%。但是，平板电脑增速较前两年显著下降，已经出现出货量减少的情况，全球出货量为1.99亿台，同比减少13.2%。总体来说，近三年，如智能手机和平板电脑的移动设备拥有率达到高的水平。

数据来源：赛迪智库和IDC整理，2016.1

图2 2013-2015年全球平板电脑季度出货量

1.1.1.3 移动互联网用户比例快速上升

截至2016年1月，全球移动蜂窝用户数超过73亿，已经超过地球人口总人数。而在2015年，移动宽带用户数达到了32亿人，较上一年涨幅达37%。

数据来源：赛迪智库和爱立信整理，2016.1

图3 2007-2015年全球移动蜂窝用户数和移动宽带用户数

1.1.2 我国移动互联网发展状况

1.1.

2.1 移动互联网市场规模突破千亿元

2014年，我国移动互联网市场继续蓬勃发展，总市场规模突破万亿元大关。2015年中国移动互联网市场规模为25143.6 亿元，同比增长72.2%，为2011年市场规模的35倍多。一方面，智能手机和其他移动智能终端的普及和应用，奠定了移动互联网的硬件基础；另一方面，移动互联网所衍生出的互联网金融、交通旅行、在线教育的应用服务愈发完善，并加速推广向市场，成为市场规模快速增长的主要原因。

数据来源：易观智库整理，2016.3

图4 2011-2015年中国移动互联网市场规模增长图

1.1.

2.2 移动互联网流量高速增长

2015年移动互联网接入流量为4186.8PB，较2014年增加了1倍多。平均每个月每一户移动互联网接入流量为3.89TB，较2014年增加了90%。

数据来源：通信世界整理，2016.1

图52010-2015年移动互联网流量发展情况比较

1.1.

2.3 手机上网用户占上网用户绝对多数

2015年，我国手机网民的规模已达到6千多万人，网民中使用手机上网人群占比由2014年的85.8%提升至90.1%，为绝对多数。

数据来源：CNNIC整理，2016.1

图62007-2015年我国移动网民规模及其占比

1.1.

2.4 移动应用不断丰富

在不同平台上对于应用选择的差异化逐渐显现。综合来看，Android平台用户偏重于生活应用，iOS用户倾向于健康与生活休闲。在Android平台中，活跃用户增幅最高的类别为：新闻资讯、健康医疗、电商导购、社交网络、图书阅读。iOS平台中，活跃用户增幅最高的类别为：健康医疗、旅游出行、新闻资讯、电商导购以及商务办公。

数据来源：友盟整理，2015.12

图7 iOS&Android平台活跃用户增长率比对

1.2 安全现状

移动互联网是新时代的产物，也是未来发展的必然趋势，在丰富广大人民群众生活的同时，也给人民带来了强烈的娱乐体验，但是移动互联网在无线接入网络、移动终端、应用服务上都面临着前所未有的挑战，其中Android平台上移动应用的安全问题尤为突出。据统计，2015年上半年，Android平台新增病毒应用约127.3万个，较2014年下半年环比增长240%。下面本报告将详细分析移动APP 面临的风险与挑战，以及相应的解决方案。