PowerPoint 演示文稿

Size: px

Start display at page:

Download "PowerPoint 演示文稿"

篇弱黄
7 years ago
Views:

1 阿里安全 2015 年第二季度移动安全报告阿里巴巴移动安全

2 病毒 2015 年第二季度, 安卓平台受病毒感染设备与第一季度相比小有增长, 平均约 8.7 台设备有 1 台设备染毒恶意扣费类病毒样本占比最高, 但在感染用户量方面, 流氓行为类病毒超过恶意扣费类成为感染用户数占比最高的病毒类型广东依旧是染毒用户量最多的省份, 贵州的人均染毒比例最高漏洞 16 个行业的 top10 应用 100% 存在漏洞风险, 平均每个应用含 53 个漏洞热门应用漏洞以拒绝服务漏洞为主, 占比达 22%, 容易造成 APP 拒绝服务影音类生活类旅游类工具类等行业的 top10 应用漏洞数量最多, 平均漏洞量超过 80 个仿冒 16 个行业 top10 应用中,86.3% 的应用存在仿冒, 每个应用平均含 49 个仿冒仿冒病毒应用以流氓行为恶意扣费为主, 影响用户体验, 费用莫名被扣等 16 个行业的 top10 应用中, 金融社交购物新闻影音游戏类应用 100% 被仿冒, 社交类应用仿冒量最高

3 目录移动安全病毒情况移动安全漏洞情况移动安全仿冒情况病毒规模病毒类型感染用户分布应用漏洞系统漏洞典型漏洞案例重点行业漏洞分析仿冒规模仿冒风险行业仿冒情况重点行业仿冒分析

4 1. 病毒情况病毒规模 2015 年第二季度, 安卓平台平均约 8.7 台设备就有 1 台设备染毒, 与上一季度相比小有增长, 但总中毒设备量高达 2877 万, 比上一季度增长 96.2% 2015 年第二季度, 阿里聚安全病毒库共新增病毒样本量万, 比上一季度增长 59.6% 病毒类型第二季度恶意扣费类病毒样本占比最高, 达 52% 流氓行为类病毒超过恶意扣费类成为感染用户占比最高的病毒类型感染区域第二季度, 广东仍是受病毒感染最严重的地区, 感染量占全国的 13.6%, 比一季度上涨 8% 贵州是最易被病毒感染的省份, 其设备感染率为 15.2%

5 1.1 病毒规模 2015 年第二季度, 安卓平台平均约 8.7 台设备有 1 台设备染毒, 总中毒设备量高达 2877 万, 比上一季度增长 96.2% 2015 年第二季度, 设备感染量呈逐月下降趋势, 但仍应保持关注 2015 年第二季度, 阿里聚安全病毒扫描引擎共查杀病毒 4490 万次, 帮助用户抵御了大量的病毒风险 2015 年第二季度病毒查杀量和感染设备量病毒查杀量感染设备量 14,713,831 14,950,373 15,477,016 17,065,192 14,086,993 14,141,002 13,694,517 10,341,935 9,201,755 8,921,320 11,523,642 10,024, / / / / / /06

6 1.1 病毒规模阿里聚安全病毒样本库持续增长,2015 年第二季度新增万病毒样本量, 比上一季度增加 59.6% 第二季度内的月均增长率为 16.8%, 呈平稳增长趋势 2015 年第二季度阿里聚安全病毒样本增长趋势病毒样本总量 ( 万 ) 病毒增长率 % % % % % % 25.0% 20.0% 15.0% 10.0% % / / / / / /06 0.0%

7 1.2 病毒类型恶意扣费类病毒样本占比最高, 达 52%, 与上一季度持平, 其感染用户占比为 20% 由于此类病毒能够直接获益, 因此备受黑客青睐, 用户需提高警惕流氓行为类病毒以 25% 的样本占比, 感染了 45% 的用户群体, 其对用户造成的骚扰和危害不容忽视隐私窃取类病毒感染用户占比为 16%, 比上一季度下降 33% 短信劫持类病毒感染用户占比为 12%, 比上一季度上涨 75%, 其感染趋势的迅猛程度可见一斑样本库各类别病毒样本量分布诱骗欺诈 6% 短信劫持 2% 其他 1% 各类别病毒感染用户占比其他 4% 盗版软件 3% 隐私窃取 14% 恶意扣费 52% 短信劫持 12% 隐私窃取 16% 流氓行为 45% 流氓行为 25% 恶意扣费 20%

8 1.2 病毒类型病毒名病毒类型感染量病毒描述消灭糖果星星流氓行为该软件包含可疑行为, 启动后可能会给您的手机安全造成一定的威胁成人快播短信劫持该病毒启动后私自发送短信, 拦截相关短信, 可能与付费有关, 请谨慎使用! 果汁四溅流氓行为该软件包含可疑行为, 启动后可能会给您的手机安全造成一定的威胁香艳视频恶意扣费该木马存在扣费陷阱, 以及会下载广告应用自动安装, 可能会对您造成一定的风险, 请谨慎使用喜羊羊快跑短信劫持该软件会私自拦截用户短信并删除, 可能与付费相关, 请谨慎使用微小秘流氓行为该软件具有影响用户操作体验的行为, 可能会给您的手机安全造成一定的威胁 avi 视频恶意扣费该应用启动后会拦截并回复相关短信, 可能会订购相关付费业务, 给您带来经济上的损害! gplayer 系统破坏该病毒启动后隐藏图标, 私自发送短信, 获取隐私信息, 运行相关敏感代码, 可能会对您的利益造成损害, 请谨慎使用! 无码神播恶意扣费该病毒具有启动后未经用户允许私自发送短信等恶意行为, 可能会给您的手机造成一定的经济损失 Screen Filter 系统破坏当调节屏幕至完全黑暗的时候会造成手机假死的情况, 而应用本身未给予用户提示, 也未设置快捷键恢复默认亮度, 请谨慎使用微秘书流氓行为该软件具有影响用户操作体验的行为, 可能会给您的手机安全造成一定的威胁

9 1.3 感染用户分布广东是受感染用户量最多的省份, 其第二季度的设备感染量占全国总感染量的 14%, 广东, 江苏, 浙江成为设备感染量最多的 TOP3 省份 2015 年第二季度各省份设备感染量占比分布广东省 14% 其他 39% 江苏省 7% 浙江省 7% 山东省 6% 河南省湖南省 3% 湖北省 4% 河北省 4% 北京市 5% 四川省 5% 6%

10 1.3 感染用户分布贵州是最易被病毒感染的省份, 每 6.6 台手机就近 1 台染毒, 比全国平均值高 31% 染毒设备比例最高的省份多分布在中西部, 贵州云南四川是中毒比例最高的三个省份全国平均中毒设备比例高达 11.4% 病毒的设备感染率 TOP10 区域分布贵州省云南省四川省新疆维吾尔自治区重庆市西藏自治区福建省广西壮族自治区湖南省江西省 15.2% 13.9% 13.8% 13.3% 13.3% 13.3% 12.7% 12.5% 12.4% 12.4%

11 2. 漏洞总体情况应用漏洞 16 个行业的 top10 应用共有 8515 个漏洞, 均值 53 个, 比上一季度增加 77% 16 个行业的 top10 应用 100% 有漏洞, 且高风险漏洞占 32%, 比上一季度略有下降系统漏洞 Android 系统漏洞近年居高不下,2015 年系统漏洞量同比上涨 15%, 风险高 ios 系统漏洞近年持续爆发,2015 年 ios 漏洞量环比上涨 60%,iOS 也不再安全行业漏洞影音生活旅游类的应用漏洞总量最多, 由于用户量大, 漏洞潜在的影响也较大金融工具旅游类的高危漏洞占比最高, 均占 40% 左右

12 2.1 应用漏洞安卓 16 个行业的 top10 应用共有 8515 个漏洞, 平均每个应用有 53 个漏洞, 比上一季度增加 77%, 增长量非常迅速 16 个行业的 top10 应用 100% 都有漏洞, 且以拒绝服务为主, 相比上一季度增长 107% 在业界爆出 Android APP 通用拒绝服务漏洞后, 阿里聚安全的漏洞扫描引擎快速增加该扫描能力, 帮助开发者发现安全隐患 2015 年第二季度安卓 16 个行业 top10 应用的漏洞类别和数量拒绝服务 Webview 明文存储 AES/DES 弱加密密钥硬编码 Webview 远程代码执行 WebView 不校验证书中间人攻击 SharedPrefs 任意读写随机数生成函数使用错误备份标识配置 File 任意读写漏洞 Webview file 域同源策略绕过 Datebase 任意读写 RSA 弱加密 Fragment 注入不安全的反射调试标识配置

13 2.1 应用漏洞 8515 个风险漏洞中,32% 属于高危漏洞 44% 属于中危漏洞, 低危漏洞仅占 24%, 可见移动应用漏洞问题的严峻性安卓 16 个行业 top10 应用的漏洞风险分布低危漏洞 24% 高危漏洞 32% 中危漏洞 44%

14 2.1 应用漏洞 8515 个风险漏洞中,39% 属于触及安全红线的漏洞, 触及红线的漏洞容易被攻击者利用, 需尽快修复以免影响 APP 安全高危漏洞中危漏洞低危漏洞中, 触及红线漏洞的占比依次为 29.8% 17.3% 89.8% 在低危漏洞中触及红线漏洞的占比最大, 如拒绝服务漏洞, 被利用后会造成 APP 拒绝服务, 但其修复成本低, 建议开发者快速修复 8515 个漏洞触及安全红线的情况安卓 16 个行业 top10 应用的漏洞风险分布漏洞个数触及红线漏洞占比不触及安全红线 61% 触及安全红线 39% % % 89.8% % 90.0% 80.0% 70.0% 60.0% 50.0% 40.0% 30.0% 20.0% 10.0% 0 0.0% 高危漏洞中危漏洞低危漏洞

15 2.2 系统漏洞 Android 系统漏洞近年居高不下,2015 年系统漏洞量同比上涨 15.4%, 风险依旧严峻 2015 年 Android 系统漏洞中, 代码执行漏洞占比最高, 达 22% 多数系统漏洞具有组合型, 单一漏洞可能存在多种风险近年 Android 系统漏洞量趋势漏洞数量漏洞增长率 Android 系统漏洞分类拒绝服务 7% % % -14.3% 36.4% % 40.0% 30.0% 20.0% 10.0% 0.0% -10.0% 内存损坏 7% 提权 15% 信息泄露 15% 溢出代码执行 22% 机制绕过 19% 年 2012 年 2013 年 2014 年 2015 年 -20.0% 15%

16 2.2 系统漏洞 ios 系统漏洞近年持续爆发,2015 年 ios 漏洞量同比上涨 60.4%,iOS 也不再安全 ios 漏洞中代码执行拒绝服务攻击占比最高, 分别为 24% 22% 由于 ios 系统安全机制比较复杂,iOS 的攻击或者越狱需要多种类型漏洞配合进行近年 ios 系统漏洞量趋势 ios 系统漏洞分类漏洞数量漏洞增长率信息泄露 % 76.2% 60.4% 100.0% 80.0% 60.0% 40.0% 机制绕过 9% 提权 8% 6% 代码执行 24% % % % 0.0% -20.0% -40.0% -60.0% 内存破坏 14% 溢出 17% 拒绝服务 22%

17 2.3 典型漏洞案例 CVE CVE 漏洞 ( 又名 Pingpong), 安卓 4.4 以后的机型和部分安卓 4.3 的机型都受到影响恶意应用可以利用该漏洞直接获得系统最高权限 (root) 通用拒绝服务漏洞安卓系统所有版本都会受到影响, 安卓系统提供 Intent 机制来协助应用间的交互与通讯, 调用的组件在处理 Intent 数据时, 没有进行异常捕获, 当处理空数据异常或者畸形数据时会导致应用奔溃

18 2.3 典型漏洞分析 CVE 漏洞 : 该漏洞存在于 Linux Kernel 自身的核心代码中, 因此大多数的安卓机型都存在这一漏洞但由于系统权限方面的限制, 在安卓 4.3 之前的机型和部分安卓 4.3 的机型上无法利用该漏洞恶意应用利用这一漏洞, 可以在后台直接获得系统最高权限, 从而进一步实行恶意行径可导致用户手机被远程控制, 信息泄露等危害从后台直接获得实行恶意行径恶意安卓应用最高权限远程控制信息泄露等 CVE 漏洞恶意行径原理

19 2.3 典型漏洞分析通用拒绝服务漏洞 : 安卓系统提供 Intent 机制来协助应用间的交互与通讯, 系统将 Intent 传给调用的组件调用的组件在处理 Intent 数据时, 没有进行异常捕获, 导致在空数据异常或畸形数据处理时, 致应用崩溃此漏洞会影响安卓系统的所有版本, 不仅会导致应用的防护功能被绕过或失效, 也可被攻击者攻击导致应用崩溃, 造成损失构造畸形 Intent 发送 adb 命令或嵌入攻击代码通用拒绝服务 APP 崩溃通用拒绝服务漏洞原理

20 2.4 重点行业漏洞分析 16 个行业的 top10 应用 100% 含漏洞, 平均漏洞数量 53 个, 可看出热门应用的安全漏洞不容乐观 16 个行业的 top10 应用共有 8515 个漏洞, 其中 32% 属于高风险漏洞如 Webview 远程代码执行本地存储密钥等, 可导致用户隐私信息泄露热门行业如影音生活类等, 漏洞数量最大, 但金融类应用的高风险漏洞占比最高, 达 43%, 由于与资金相关, 对用户的潜在影响大 16 个行业 top10 应用的漏洞情况漏洞数量高危漏洞占比 % % 34.4% 33.6% % 35.1% 39.7% 39.9% % 29.3% % 22.0% 21.5% 22.1% 29.8% 30.4% % 40.0% 30.0% 20.0% 10.0% 0 影音类生活类旅游类工具类社交类购物类新闻类健康类金融类教育类阅读类娱乐类摄影类办公类体育类游戏类 0.0%

21 2.4 重点行业漏洞分析金融类 top10 应用有 465 个漏洞, 平均每个含 46 个漏洞其中 20% 是 AES/DES 弱加密风险, 可导致用户应用加密被破解 ; 18% 是 SharedPrefs 任意读写漏洞, 可导致用户个人身份信息密码等敏感信息泄露金融类 Top10 应用的漏洞分布随机数生成函数使用错误密钥硬编码 2% 调试标识配置 3% 2% 拒绝服务漏洞 AES/DES 弱加密 4% 20% 备份标识配置 6% Webview 远程代码执行 8% Webview 明文存储 8% WebView 不校验证书 9% File 任意读写 20% SharedPrefs 任意读写 18%

22 2.4 重点行业漏洞分析游戏类 top10 应用有 298 个漏洞, 平均每个应用含 30 个漏洞其中 31% 是 AES/DES 弱加密风险漏洞, 可导致用户应用加密被破解 ;12% 是 webview 远程代码执行漏洞, 可导致用户手机被远程控制隐私泄露等风险游戏类 Top10 应用的漏洞分布其他 26% AES/DES 弱加密风险 31% webview 远程代码执行漏洞 4% SharedPrefs 任意读写漏洞 8% 密钥硬编码风险 9% Webview 明文存储密码漏洞拒绝服务漏洞 12% 10%

23 2.4 重点行业漏洞分析网购类 top10 应用有 644 个漏洞, 平均每个含 64 个漏洞其中 21% 是 Webview 明文存储漏洞, 可导致用户账号密码泄露 ;20% 是 AES/DES 弱加密风险漏洞, 可导致应用加密被破解网购类 top10 应用的漏洞分布中间人攻击漏洞 4% 拒绝服务风险 5% 随机数生成函数使用错误 5% WebView 不校验证书漏洞 7% 密钥硬编码风险 7% 其他 7% Webview 明文存储密码漏洞 21% AES/DES 弱加密风险 20% webview 远程代码执行漏洞 10% 拒绝服务漏洞 14%

24 3. 仿冒情况规模 16 个行业 top10 应用中,86.3% 的应用存在仿冒, 总仿冒应用量高达 7866 个, 相比上一季度增长 24.3% 风险仿冒病毒应用以流氓行为恶意扣费为主, 对用户造成骚扰, 且用户资费莫名被扣行业 16 个行业 top10 应用中, 社交游戏影音购物金融类 APP 的仿冒量最为惊人, 几乎 100% 被仿冒, 其他行业的仿冒情况也不容乐观

25 3.1 仿冒规模选取 16 个行业的安卓 top10 共 160 个应用, 进行仿冒检测, 结果显示 86% 的应用存在仿冒, 总仿冒量高达 7866 个, 平均每个应用的仿冒量高达 49 个, 相比上一季度增长 22% 各类仿冒应用中, 单纯仿冒正版软件应用名称的仿冒应用量 5415 个, 占比 69%; 单纯仿冒包名的仿冒应用量 1043 个, 占比 13%; 两者都仿冒的量为 1423 个, 占比 18% 可见应用名称的仿冒最受盗用者喜欢, 且此类仿冒应用最容易误导用户下载进而获利 16 个行业 top10 应用的仿冒情况仿冒应用类别分布纯包名仿冒 13% 无仿冒的应用 14% 有仿冒的应用 86% 7866 个病毒仿冒应用名 & 包名仿冒 18% 纯应用名仿冒 69%

26 3.2 仿冒风险 16 个行业 top10 应用被检测出来的 7866 个仿冒软件中, 流氓行为类软件占比高达 44%, 相比上一季度增长 38%; 其次是恶意扣费类仿冒软件, 占比为 41%, 相比上一季度上涨 34% 隐私窃取 8% 短信劫持 4% 仿冒病毒风险分布诱骗欺诈 1% 远程控制 1% 其他 1% 流氓行为 44% 恶意扣费 41%

27 3.3 行业仿冒情况分析 16 个行业各 top10 应用的仿冒情况, 可以看出社交游戏工具类应用是仿冒的重灾区, 且仿冒量比上一季度有增无减在 16 个行业 top10 应用中, 每个行业的仿冒量相比上一季度均有增长, 对正版应用开发者和用户都会造成影响 2015 年第二季度各行业 top10 应用的仿冒情况仿冒数量相比上季度增长率 % 100.0% 90.0% % 148 理财类 26.7% 社交类 16.1% 旅游类摄影类 25.9% 30.8% 792 生活类 497 购物类 64.1% 9.1% 64 工具类体育类 41.3% 390 阅读类 68.3% 32.6% % % 6.5% 9.5% 办公类教育类健康类新闻类游戏类 641 影音类 9.6% 91 娱乐类 80.0% 70.0% 60.0% 50.0% 40.0% 30.0% 20.0% 10.0% 0.0%

28 3.4 重点行业仿冒分析 Top10 游戏类应用中,100% 的应用含病毒仿冒软件, 仿冒总量 1600 个, 平均每个应用有 160 个病毒仿冒, 仿冒总量比上一季度上涨 10% 1600 个病毒仿冒应用中,55% 的病毒应用具有恶意扣费行为, 容易造成用户游戏账号中的资金损失游戏行业以其数量多收益快的特性, 易受不良开发者仿冒, 影响正版开发者和用户的权益, 其仿冒问题的严重性不容忽视 Top10 游戏类应用的病毒仿冒风险短信劫持隐私窃取 3% 5% 诱骗欺诈 2% 流氓行为 35% 恶意扣费 55%

29 3.4 重点行业仿冒分析 Top10 购物类应用中,100% 的应用含病毒仿冒软件, 仿冒总量 497 个, 平均每个应用有 50 个病毒仿冒, 仿冒总量比上一季度上涨 31% 497 个仿冒应用中,43% 的仿冒应用有隐私窃取行为, 容易造成用户敏感信息泄露, 进而导致资金受损 Top10 购物类应用的病毒仿冒风险远程控制 6% 短信劫持 3% 恶意扣费 19% 隐私窃取 43% 流氓行为 29%

30 3.4 重点行业仿冒分析 Top10 金融类应用中,100% 的应用含病毒仿冒软件, 仿冒总量 148 个, 平均每个应用有 15 个病毒仿冒, 仿冒总量相比上一季度上涨了 64% 金融类应用的仿冒应用量虽不多, 但增长率高达 64%, 且过半的病毒仿冒具有恶意扣费和短信劫持行为, 可对用户造成巨大损失金融类应用仿冒情况诱骗欺诈远程控制 2% 3% 钓鱼盗号 6% 隐私窃取 11% 恶意扣费 30% 流氓行为 22% 短信劫持 26%

31 安全建议阿里聚安全阿里聚安全是以移动应用安全为核心的一站式解决方案开放平台, 保障应用健康风险检测 : 恶意代码检测漏洞扫描仿冒检测安全方案 : 应用加固安全沙箱持续监控 :ROOT 环境监测模拟器检测人机检测调试检测篡改检测注入检测业务风控 : 垃圾注册账号被盗营销作弊渠道作弊阿里钱盾阿里钱盾着力保护移动端用户的网购及资金交易安全, 首创网购全流程安全防护用户可通过下载阿里钱盾, 保护手机安全, 如网购资金隐私信息等

专业最高分最低分一本线最高分最低分一本线最高分最低分一本线临床医学 ( 5+3 一体化 ) 口腔医学 ( 5+3 一体化 )

专业最高分最低分一本线最高分最低分一本线最高分最低分一本线临床医学 ( 5+3 一体化 ) 口腔医学 ( 5+3 一体化 ) 目录安徽省 1 北京市 2 福建省 3 甘肃省 4 广西壮族自治区 5 贵州省 6 海南省 7 河北省 8 河南省 9 黑龙江省 10 湖北省 11 湖南省 12 吉林省 13 江苏省 14 江西省 15 辽宁省 16 内蒙古自治区 17 宁夏回族自治区 18 山东省 19 山西省 20 陕西省 21 四川省 22 天津市 23 新疆维吾尔自治区 24 云南省 25 浙江省 26 重庆市 27