目 录 一 病 毒... 4 ( 一 ) 病 毒 数 据 情 况... 4 1.2015 年 上 半 年 全 国 Android 平 台 新 增 病 毒 软 件 量 有 巨 幅 增 长... 4 2.2015 年 上 半 年 全 国 Android 用 户 病 毒 感 染 人 次 环 比 上 涨 10%... 4 ( 二 ) 病 毒 类 型 分 布... 5 1. 病 毒 应 用 类 型 分 布... 5 2. 病 毒 应 用 具 体 分 类... 6 3. 病 毒 软 件 Top10... 7 4. 感 染 病 毒 的 用 户 城 市 分 布 Top10... 9 二 盗 版 应 用... 9 ( 一 ) 盗 版 应 用 的 危 害... 10 ( 二 ) 金 融 类 盗 版 情 况... 10 1. 团 购 类 盗 版 应 用... 12 2. 购 物 类 盗 版 应 用... 13 三 垃 圾 短 信... 13 ( 一 )2015 年 上 半 年 全 国 垃 圾 短 信 情 况 概 述... 13 ( 二 ) 垃 圾 短 信 的 分 类... 14 1. 广 告 类 垃 圾 短 信 的 分 类... 15 2. 诈 骗 短 信 分 类... 15 3. 色 情 违 法 类 垃 圾 短 信... 16 ( 三 ) 垃 圾 短 信 号 源 分 布... 17 1
( 四 ) 伪 基 站 短 信... 17 1. 伪 基 站 短 信 分 类... 18 2. 伪 基 站 短 信 城 市 分 布... 18 3. 伪 基 站 短 信 伪 装 号 码 分 布... 19 四 骚 扰 电 话... 20 ( 一 ) 骚 扰 电 话 的 分 类... 21 ( 二 ) 骚 扰 电 话 的 号 源 分 布... 21 ( 三 ) 骚 扰 电 话 24 小 时 占 比 分 布... 22 ( 四 ) 骚 扰 电 话 地 区 分 布... 23 五 移 动 支 付... 23 ( 一 ) 移 动 支 付 用 户 规 模... 23 ( 二 ) 移 动 支 付 安 全 隐 患... 24 1. 支 付 应 用 是 手 机 支 付 的 源 头, 安 全 最 为 重 要... 24 2. 来 历 不 明 的 免 费 WiFi 也 让 人 防 不 胜 防... 24 3. 网 银 社 交 应 用 等 本 身 的 漏 洞 以 及 支 付 的 验 证 短 信 也 成 为 不 法 分 子 觊 觎 的 对 象... 24 ( 三 ) 移 动 支 付 安 全 问 题 的 重 灾 区... 24 六 应 用 漏 洞... 25 ( 一 ) 应 用 漏 洞 危 害... 25 1. 应 用 漏 洞 的 危 害... 26 2. 高 危 漏 洞 描 述... 27 ( 二 ) 金 融 类 应 用 漏 洞... 27 2
1. 银 行 类 应 用 漏 洞 统 计... 28 2. 支 付 类 应 用 漏 洞 情 况... 28 3
一 病 毒 ( 一 ) 病 毒 数 据 情 况 1.2015 年 上 半 年 全 国 Android 平 台 新 增 病 毒 软 件 量 有 巨 幅 增 长 数 据 显 示, 截 至 2015 年 6 月 底, 全 国 Android 平 台 新 增 病 毒 软 件 新 增 数 量 达 到 127.31 万 个, 较 2014 年 下 半 年 的 37.42 万 个, 环 比 增 长 240% 2.2015 年 上 半 年 全 国 Android 用 户 病 毒 感 染 人 次 环 比 上 涨 10% 值 得 注 意 的 是,2015 年 上 半 年 全 国 Android 用 户 累 计 受 感 量 达 到 1.85 亿 人 次, 较 2014 年 下 半 年 的 1.69 亿 人 次, 环 上 涨 10% 新 增 病 毒 对 移 动 用 户 造 成 的 危 害 是 极 大 的, 病 毒 的 传 播 力 度 顽 固 性 与 攻 击 性 都 在 增 强 4
( 二 ) 病 毒 类 型 分 布 1. 病 毒 应 用 类 型 分 布 据 百 度 移 动 安 全 数 据 显 示,2015 年 上 半 年 Android 新 增 病 毒 类 型 以 恶 意 扣 费 隐 私 窃 取 资 费 消 耗 流 氓 行 为 四 类 为 主, 比 例 分 别 为 :43.1% 28.5% 13.9% 12.0% 其 中, 恶 意 扣 费 仍 稳 居 榜 首, 成 为 Android 手 机 最 具 威 胁 性 的 病 毒 软 件 类 型 此 外, 其 他 恶 意 病 毒 应 用 还 包 括 系 统 破 坏 诱 骗 欺 诈 远 程 控 制 恶 意 传 播 等 行 为, 均 对 用 户 利 益 造 成 威 胁 5
就 各 类 恶 意 软 件 的 表 现 形 式 来 说, 恶 意 扣 费, 顾 名 思 义, 就 是 操 控 用 户 手 机 发 送 短 信 窃 取 流 量 等 ; 而 隐 私 窃 取, 就 是 窃 取 手 机 用 户 的 个 人 隐 私 信 息 联 系 电 话 等, 随 着 移 动 互 联 网 的 飞 速 发 展, 手 机 金 融 购 物 社 交 等 功 能 已 成 为 人 们 生 活 中 不 可 或 缺 的 部 分, 其 承 载 着 大 量 的 个 人 信 息, 可 见, 隐 私 窃 取 类 病 毒 的 增 长 与 窃 取 用 户 个 人 隐 私 信 息 的 手 机 支 付 类 病 毒 的 增 长 有 着 越 来 越 密 不 可 分 的 关 系, 因 而 成 为 了 恶 意 软 件 开 发 者 的 目 标 其 次, 流 氓 行 为 占 恶 意 软 件 分 布 的 12.0%, 位 居 第 四 虽 然 不 直 接 产 生 对 用 户 的 资 费 消 耗, 但 是 其 恶 意 行 为 为 移 动 用 户 造 成 了 不 可 忽 视 的 干 扰 与 体 验 上 的 诸 多 影 响 具 体 来 说, 流 氓 行 为 表 现 为 修 改 添 加 删 除 应 用 的 快 捷 方 式 自 动 弹 出 广 告 等 2. 病 毒 应 用 具 体 分 类 2015 年 上 半 年, 游 戏 主 题 壁 纸 生 活 实 用 软 件 以 49% 14% 8% 的 比 例 分 列 恶 意 扣 费 类 病 毒 软 件 的 前 三 名 具 体 来 说, 游 戏 类 病 毒 应 用 主 要 通 过 后 台 下 载 应 用, 并 提 示 用 户 安 装 插 入 广 告 到 6
用 户 的 短 信 收 件 箱, 通 过 发 送 付 费 短 信, 自 动 下 载 付 费 的 程 序 等 方 式 来 进 行 扣 费, 这 会 为 用 户 带 来 高 额 的 通 讯 费 用 主 题 壁 纸 类 病 毒 应 用 是 指 不 法 分 子 通 过 伪 装 成 美 女 帅 哥 的 壁 纸 吸 引 Android 手 机 用 户 下 载 壁 纸 安 装 时 会 释 放 病 毒 子 体, 伪 装 成 系 统 服 务 欺 骗 用 户 安 装, 会 造 成 较 多 手 机 费 损 失 生 活 实 用 类 病 毒 应 用 是 通 过 让 用 户 安 装 各 种 人 格 测 试 心 理 测 试 等 类 型 的 软 件, 在 后 台 进 行 发 送 短 信, 进 行 扣 费 类 业 务 的 操 作, 让 用 户 在 不 知 不 觉 中 经 历 被 扣 费 的 过 程 其 他 的 例 如 影 音 播 放 办 公 学 习 等 病 毒 应 用 大 致 上 也 是 通 过 类 似 于 游 戏 主 题 壁 纸 生 活 实 用 的 扣 费 原 理 来 对 用 户 的 手 机 进 行 扣 费 操 作 的 3. 病 毒 软 件 Top10 十 大 具 有 代 表 性 的 恶 意 病 毒 应 用 7
病 毒 名 称 感 染 人 次 恶 意 行 为 描 述 媒 体 管 理 6,972,441 漏 洞 修 复 4,237,999 该 应 用 会 强 行 推 送 浮 窗 广 告, 私 自 下 载 程 序, 造 成 流 量 浪 费, 资 费 损 失 该 应 用 对 用 户 的 手 机 有 着 潜 在 的 危 害, 可 能 会 伤 害 用 户 的 手 机 媒 体 播 放 3,891,776 该 应 用 携 带 恶 意 子 包, 在 后 台 偷 偷 下 载, 耗 费 流 量 打 地 鼠 3,688,038 极 品 视 频 3,370,278 我 的 世 界 3,212,344 该 应 用 私 自 下 载 安 装 大 量 软 件, 并 发 送 短 信, 订 购 扣 费 业 务, 屏 蔽 回 执 短 信 该 应 用 能 够 通 过 发 送 短 信 完 成 支 付, 造 成 用 户 的 财 产 损 失 该 程 序 诱 导 用 户 激 活 设 备 管 理 器, 安 装 恶 意 子 包, 子 包 在 第 三 方 应 用 上 弹 出 广 告 恶 意 下 载 推 广 软 件 该 程 序 能 够 在 用 户 不 知 情 的 情 况 下 通 过 发 送 付 费 短 Provisions 2,488,884 信 拨 打 付 费 电 话 自 动 下 载 付 费 的 程 序 等 方 式 扣 费, 给 用 户 带 来 高 额 的 通 讯 费 用 VideoPlugin 2,288,414 该 应 用 包 含 恶 意 广 告 插 件, 能 够 在 手 机 屏 幕 上 匿 名 弹 窗, 强 行 推 送 浮 窗 广 告, 干 扰 手 机 正 常 使 用 该 应 用 在 未 经 用 户 允 许 的 情 况 下, 私 自 上 传 用 户 的 的 Dr.Driving 1,996,737 GPS 地 理 位 置 和 IMEI 信 息, 且 能 够 下 载 其 他 软 件 并 安 装 Sys Config 1,949,500 该 应 用 能 够 激 活 设 备 管 理 器, 并 会 提 供 插 播 广 告, 影 响 手 机 的 正 常 使 用 8
4. 感 染 病 毒 的 用 户 城 市 分 布 Top10 百 度 移 动 安 全 数 据 显 示, 按 照 城 市 划 分, 被 手 机 恶 意 病 毒 感 染 最 多 的 地 区 为 北 京 市, 感 染 数 量 高 达 2,152 万 人 次 ; 广 州 紧 随 其 后, 感 染 人 次 1,945 万 人 次 ; 郑 州 武 汉 成 都 等 紧 随 其 后, 感 染 量 均 超 过 770 万 人 次 可 见, 北 京 广 州 等 一 线 城 市 成 为 恶 意 程 序 攻 击 的 主 要 对 象, 其 病 毒 感 染 人 次 过 千 万 二 盗 版 应 用 由 于 智 能 机 底 层 技 术 平 台 的 开 放 性, 尤 其 是 Android 操 作 系 统, 允 许 第 三 方 应 用 进 入, 加 上 一 些 应 用 软 件 本 身 就 存 在 安 全 漏 洞 和 缺 陷, 容 易 被 不 法 分 子 利 用, 植 入 恶 意 代 码 或 修 改 进 行 二 次 打 包, 从 而 产 生 严 重 的 软 件 盗 版 情 况 其 次, 山 寨 有 利 于 降 低 研 发 成 本 和 研 发 周 期, 利 于 快 速 上 市 捞 金, 致 使 许 多 资 本 雄 9
厚 的 公 司 也 迷 失 在 山 寨 中 同 时, 知 识 产 权 观 念 淡 薄 也 进 一 步 助 推 了 盗 版 应 用 的 发 展 最 后, 一 些 用 户 的 不 良 习 惯 也 纵 容 了 不 法 分 子 的 为 所 欲 为 ( 一 ) 盗 版 应 用 的 危 害 盗 版 应 用 一 类 是 不 法 分 子 通 过 对 正 规 App 的 名 称 LOGO 运 行 界 面 等 进 行 高 度 模 仿 之 后, 加 入 一 些 恶 意 代 码 而 成 的 假 冒 App 另 一 类 是 不 法 分 子 通 过 逆 向 正 版 应 用, 植 入 恶 意 代 码 然 后 再 重 新 打 包 发 布 的 篡 改 App 一 旦 用 户 安 装 了 这 些 盗 版 应 用, 很 有 可 能 造 成 流 量 消 耗 隐 私 泄 露 恶 意 扣 费 远 程 控 制 购 物 欺 诈 等 危 害 对 用 户 来 说, 盗 版 应 用 的 恶 意 行 为 主 要 有 窃 取 账 号 购 物 欺 诈 恶 意 扣 费 远 程 控 制 窃 取 隐 私 恶 意 骚 扰 用 户 等 几 个 方 面, 往 往 会 导 致 用 户 财 产 损 失 或 隐 私 泄 露 对 开 发 者 来 说, 盗 版 应 用 带 来 的 危 害 包 括 : 窃 取 正 版 App 的 创 意 设 计, 将 之 改 头 换 面 成 自 己 的 产 品 ; 将 付 费 的 正 版 App 改 为 免 费 模 式, 减 少 正 版 App 的 收 入 ; 品 牌 价 值 损 害 等 ( 二 ) 金 融 类 盗 版 情 况 针 对 62 款 金 融 支 付 类 软 件 进 行 数 据 分 析, 百 度 数 据 显 示, 金 融 支 付 类 盗 版 应 用 中, 购 物 类 应 用 占 32%, 银 行 类 应 用 占 31%, 理 财 类 应 用 占 21%, 团 购 类 应 用 占 16% 10
以 下 为 62 款 检 测 应 用 中, 盗 版 比 率 top 10 其 中, 盗 版 美 团 团 购 个 数 高 达 97 个, 盗 版 淘 宝 盗 版 京 东 盗 版 唯 品 会 等 假 冒 知 名 应 用 也 位 列 其 中 排 名 应 用 名 应 用 包 名 正 版 盗 版 总 应 盗 版 11
个 数 个 数 用 数 比 率 NO.1 美 团 团 购 com.sankuai.meituan 95 97 192 50.52% NO.2 明 星 衣 橱 com.haobao.wardrobe 72 70 142 49.30% NO.3 蘑 菇 街 com.mogujie 85 75 160 46.88% NO.4 金 立 购 物 大 厅 com.gionee.client 55 35 90 38.89% NO.5 天 天 特 价 com.yijia.tiantiantejia 54 34 88 38.64% NO.6 乐 商 店 com.lenovo.leos.appstore 30 17 47 36.17% NO.7 淘 宝 com.taobao.taobao 112 62 174 35.63% NO.8 同 花 顺 com.hexin.plat.android 93 47 140 33.57% NO.9 唯 品 会 com.achievo.vipshop 80 40 120 33.33% NO.10 京 东 com.jingdong.app.mall 95 46 141 32.62% 1. 团 购 类 盗 版 应 用 团 购 的 出 现 让 人 们 体 验 到 了 快 捷 方 便 优 惠 的 购 物 模 式 但 在 金 融 支 付 类 盗 版 应 用 中, 盗 版 团 购 类 应 用 占 16% 其 中, 美 团 团 购 盗 版 应 用 97 个, 盗 版 比 率 50.52%, 超 过 一 半 应 用 名 应 用 包 名 正 版 个 数 盗 版 个 数 总 应 用 数 盗 版 比 率 美 团 团 购 com.sankuai.meituan 95 97 192 50.52% 大 众 点 评 com.dianping.v1 107 47 154 30.52% 糯 米 团 购 com.nuomi 86 36 122 29.51% 12
拉 手 团 购 com.lashou.groupurchasing 90 29 119 24.37% 折 800 com.tuan800.tao800 72 22 94 23.40% 团 购 com.yijia.tuangou 53 16 69 23.19% 大 众 点 评 团 购 com.dianping.t 70 6 76 7.89% 团 800 com.tuan800.android 81 6 87 6.90% 百 度 团 购 com.baidu.baidulife 63 3 66 4.55% 布 丁 优 惠 券 cn.buding.coupon 108 5 113 4.42% 2. 购 物 类 盗 版 应 用 百 度 数 据 显 示, 在 金 融 支 付 类 盗 版 应 用 中, 购 物 类 应 用 占 32%, 占 比 最 高 其 中 不 乏 盗 版 淘 宝, 盗 版 京 东, 盗 版 1 号 店 等 山 寨 应 用 明 星 衣 橱 正 版 72 个, 盗 版 70 个, 盗 版 比 率 最 高,49.3% 蘑 菇 街 盗 版 个 数 最 多, 高 达 75 个 三 垃 圾 短 信 ( 一 )2015 年 上 半 年 全 国 垃 圾 短 信 情 况 概 述 截 至 2015 年 6 月, 垃 圾 短 信 的 总 量 为 199 亿 条, 每 月 人 均 接 收 垃 圾 短 信 7 条 ; 其 中 4 月 6 月 为 垃 圾 短 信 爆 发 高 峰 期, 出 现 36 亿 条 垃 圾 短 信 13
( 二 ) 垃 圾 短 信 的 分 类 2015 年 上 半 年 垃 圾 短 信 类 别 主 要 以 广 告 促 销 运 营 商 金 融 服 务 新 闻 播 报 为 主, 其 中 广 告 促 销 类 占 比 最 大 高 达 30%, 运 营 商 类 占 25%, 金 融 服 务 类 占 16%, 新 闻 播 报 类 占 10% 14
1. 广 告 类 垃 圾 短 信 的 分 类 通 过 数 据 显 示,2015 年 上 半 年 广 告 类 垃 圾 短 信 的 类 型 分 布 较 为 多 种, 其 中 化 妆 品 类 占 比 20%, 服 饰 类 广 告 占 比 14% 此 外, 汽 车 类 占 比 9% 电 子 产 品 教 育 分 别 占 比 6% 珠 宝 房 屋 出 租 医 疗 美 容 招 聘 等 各 类 垃 圾 短 信 也 层 出 不 穷, 总 体 占 广 告 类 垃 圾 短 信 的 45% 2. 诈 骗 短 信 分 类 诈 骗 短 信 是 电 信 诈 骗 的 一 种 主 要 形 式, 诈 骗 者 通 过 向 受 害 人 发 送 虚 假 信 息, 诱 导 受 害 人 汇 款 等 行 为 进 行 牟 利 根 据 数 据 显 示, 诈 骗 短 信 中 38% 为 冒 充 银 行 进 行 诈 骗, 诈 骗 者 冒 充 银 行 工 作 人 员 向 受 害 人 发 送, 诸 如 XX 银 行 客 户 你 好 : 您 的 储 蓄 卡 在 XXATM 提 取 3900 元 现 金 如 有 疑 问 请 电 洽 02035525XXX 查 询, 当 受 害 者 警 惕 性 不 高 时, 既 有 可 能 上 当 受 骗 此 外, 冒 充 房 东 的 诈 骗 短 信 冒 充 中 奖 的 诈 骗 短 信 分 别 占 比 7% 37% 15
3. 色 情 违 法 类 垃 圾 短 信 在 色 情 违 法 类 垃 圾 短 信 中, 代 开 发 票 占 比 最 高, 达 到 了 40% 其 次 为 赌 博 色 情 服 务, 分 别 占 比 25% 22% 办 假 证 复 制 电 话 卡 排 在 第 四 第 五 位, 达 到 了 7% 和 4% 16
( 三 ) 垃 圾 短 信 号 源 分 布 根 据 数 据 结 果 显 示, 将 垃 圾 短 信 的 号 码 源 进 行 了 分 类 其 中 以 106 开 头 的 号 码 占 比 最 大, 高 达 69% 来 自 中 国 移 动 中 国 联 通 中 国 电 信 的 垃 圾 短 信 分 别 占 比 5% 2% 2% 此 外, 固 定 电 话 占 比 2% ( 四 ) 伪 基 站 短 信 垃 圾 短 信 骚 扰 电 话 等 通 信 安 全 问 题 是 长 久 以 来 困 扰 用 户 运 营 商 的 难 题, 并 且 在 近 年 来 越 演 越 甚, 尤 其 是 伪 基 站 短 信 呈 现 爆 发 之 势 伪 基 站 设 备 是 一 种 高 科 技 仪 器, 一 般 由 主 机 和 笔 记 本 电 脑 组 成, 通 过 短 信 群 发 器 短 信 发 信 机 等 相 关 设 备 能 够 搜 取 以 其 为 中 心 一 定 半 径 范 围 内 的 手 机 卡 信 息, 通 过 伪 装 成 运 营 商 的 基 站, 任 意 冒 用 他 人 手 机 号 码 强 行 向 用 户 手 机 发 送 诈 骗 广 告 推 销 等 短 信 息 据 百 度 移 动 安 全 安 全 专 家 介 绍, 从 2014 年 开 始, 伪 基 站 短 信 数 量 不 断 攀 升, 截 止 到 2015 年 6 月,2015 年 上 半 年 伪 基 站 短 信 的 总 量 为 7 亿 条 17
1. 伪 基 站 短 信 分 类 通 过 数 据 显 示, 伪 基 站 短 信 分 类 主 要 以 色 情 违 法 金 融 服 务 广 告 促 销 房 产 中 介 诈 骗 短 信 这 几 类 为 主, 其 中 色 情 违 法 类 伪 基 站 短 信 占 32.6%, 位 列 第 一, 金 融 服 务 广 告 促 销 房 产 中 介 类 伪 基 站 短 信 分 别 占 比 22.2% 20.0% 9.6% 2. 伪 基 站 短 信 城 市 分 布 数 据 显 示,2015 年 上 半 年 北 京 市 成 为 接 收 伪 基 站 短 信 最 多 的 城 市, 全 年 共 计 7,889 万 条 伪 基 站 短 信, 其 次 还 有 郑 州 成 都 长 春 沈 阳 大 连 上 海 广 州 重 庆 武 汉 18
3. 伪 基 站 短 信 伪 装 号 码 分 布 伪 基 站 设 备 以 冒 用 普 通 手 机 号 码 的 情 况 居 多, 占 比 高 达 35%; 冒 充 106 955 955 400 以 及 10086 系 列 官 方 号 码 总 占 比 65% 其 中 106 开 头 的 短 信 平 台 号 码 所 占 比 例 最 高, 达 到 34% 这 些 伪 装 成 服 务 平 台 类 号 码 的 伪 基 站 短 信, 内 容 多 是 广 告 促 销 色 情 服 务 房 屋 中 介 类 的 信 息, 骚 扰 性 为 主, 危 害 较 小 但 是, 随 着 不 法 分 子 手 段 的 更 新, 利 用 伪 基 站 短 信 实 施 诈 骗 的 行 为 越 来 越 多, 危 害 性 变 得 不 可 预 估 19
四 骚 扰 电 话 2015 年, 安 卓 手 机 用 户 量 不 断 增 长, 骚 扰 电 话 数 量 也 随 之 变 化 2015 年 上 半 年, 骚 扰 电 话 出 现 总 量 为 392 亿 次, 每 月 人 均 接 收 骚 扰 电 话 14 次 ; 其 中 4 月 骚 扰 电 话 数 量 达 到 上 半 年 高 峰 20
( 一 ) 骚 扰 电 话 的 分 类 通 过 百 度 移 动 安 全 数 据 显 示, 广 告 电 话 以 84.9% 的 比 例 位 居 骚 扰 电 话 排 行 榜 首 位 特 别 提 醒, 诈 骗 电 话 虽 然 仅 占 比 9.8%, 诈 骗 电 话 给 用 户 造 成 的 危 害 更 大, 用 户 一 旦 被 骗, 会 蒙 受 直 接 经 济 损 失 此 外 中 介 骚 扰 电 话 占 比 4.7% ( 二 ) 骚 扰 电 话 的 号 源 分 布 骚 扰 电 话 中,36.6% 来 源 于 固 定 电 话, 其 地 区 包 括 广 东 江 苏 上 海 北 京 浙 江 等 地 此 外, 还 有 57.6% 的 骚 扰 电 话 来 源 于 手 机 拨 打, 剩 余 5.9% 为 400 开 头 号 码 21
( 三 ) 骚 扰 电 话 24 小 时 占 比 分 布 经 过 分 析, 骚 扰 电 话 的 拨 打 时 间 主 要 集 中 于 9 时 至 18 时 的 工 作 时 间, 其 中 10 时 和 16 时 为 骚 扰 电 话 的 高 峰 期, 共 计 占 全 天 骚 扰 电 话 量 的 18.3% 晚 间 及 清 晨, 骚 扰 电 话 量 相 对 较 低 22
( 四 ) 骚 扰 电 话 地 区 分 布 以 城 市 统 计, 北 京 杭 州 广 州 成 都 昆 明 杭 州 天 津 深 圳 太 原 长 沙 是 国 内 2015 年 上 半 年 接 收 骚 扰 电 话 号 码 最 多 的 10 个 城 市 北 京 以 接 收 了 24.4 亿 个 骚 扰 电 话 居 于 首 位 五 移 动 支 付 ( 一 ) 移 动 支 付 用 户 规 模 据 中 国 互 联 网 研 究 中 心 数 据 显 示, 截 止 到 2015 年 6 月, 中 国 的 手 机 网 民 总 数 为 5.94 亿, 使 用 手 机 支 付 的 用 户 数 已 达 2.76 亿 百 度 移 动 安 全 数 据 显 示,27% 的 用 户 的 支 付 环 境 存 在 风 险, 且 风 险 的 主 要 诱 因 是 用 户 连 接 了 不 安 全 的 wifi 23
( 二 ) 移 动 支 付 安 全 隐 患 移 动 支 付 安 全 的 风 险 主 要 来 自 恶 意 山 寨 应 用 不 明 WiFi 网 络 环 境 支 付 应 用 自 身 漏 洞 验 证 短 信 不 安 全 四 大 方 面, 涉 及 手 机 网 银 支 付 应 用 下 载 等, 存 在 于 支 付 前, 支 付 中, 支 付 后 整 个 环 节 1. 支 付 应 用 是 手 机 支 付 的 源 头, 安 全 最 为 重 要 自 2014 年 开 始, 恶 意 山 寨 应 用 不 断 涌 现, 用 户 最 常 用 的 淘 宝 支 付 宝 京 东 商 城 美 团 天 猫 等 应 用 成 为 山 寨 应 用 的 主 要 攻 击 目 标 由 于 这 类 应 用 往 往 都 需 要 用 户 输 入 账 号 密 码 等 隐 私 信 息, 一 旦 用 户 使 用 山 寨 应 用, 用 户 金 融 类 隐 私 就 会 轻 易 被 窃 取 2. 来 历 不 明 的 免 费 WiFi 也 让 人 防 不 胜 防 黑 客 通 过 免 费 WiFi 设 置 陷 阱, 诱 骗 用 户 登 陆 后, 监 视 并 窃 取 用 户 网 银 等 隐 私 信 息, 进 而 盗 取 用 户 财 产 3. 网 银 社 交 应 用 等 本 身 的 漏 洞 以 及 支 付 的 验 证 短 信 也 成 为 不 法 分 子 觊 觎 的 对 象 百 度 移 动 安 全 发 现, 此 类 应 用 通 过 读 取 短 信, 钓 鱼 网 站 和 诈 骗 电 话 等 方 式 获 取 用 户 手 机 号 码 身 份 证, 支 付 宝 账 户 等 信 息, 进 而 通 过 修 改 支 付 宝 账 户 和 密 码 的 形 式, 窃 取 用 户 支 付 宝 绑 定 银 行 卡 中 的 费 用, 并 且 拦 截 银 行 支 付 宝 的 验 证 码 短 信, 让 用 户 无 从 知 晓 ( 三 ) 移 动 支 付 安 全 问 题 的 重 灾 区 据 数 据 结 果 显 示, 北 京 广 州 郑 州 武 汉 成 都 杭 州 天 津 深 圳 太 原 长 24
沙 为 支 付 风 险 较 高 的 城 市 其 中, 北 京 以 378 万 风 险 用 户 数, 位 居 榜 首, 成 为 移 动 支 付 安 全 问 题 的 重 灾 区 广 州 则 以 309 万 风 险 用 户 数 排 名 第 二, 郑 州 武 汉 分 别 以 160 万 134 万 的 风 险 用 户 数 排 名 第 三 四 位 六 应 用 漏 洞 随 着 移 动 互 联 网 的 快 速 崛 起, 终 端 + 软 件 + 内 容 + 服 务 的 全 产 业 链 垂 直 整 合 愈 演 愈 烈 以 移 动 应 用 安 全 风 险 为 代 表 的 移 动 端 隐 患 却 频 频 出 现, 不 良 的 开 发 习 惯 和 数 目 庞 大 数 据 泄 露 将 会 的 移 动 终 端 产 生 了 数 量 超 乎 想 象 的 漏 洞, 而 这 些 漏 洞 越 来 越 多 地 被 黑 客 利 用 病 毒 感 染 与 信 息 窃 取 在 移 动 端 随 时 发 生, 但 大 多 数 用 户 却 全 然 不 知 ( 一 ) 应 用 漏 洞 危 害 移 动 应 用 的 安 全 问 题 不 容 乐 观, 漏 洞 的 存 在 尤 其 是 高 危 漏 洞, 会 对 应 用 开 发 者 甚 至 25
用 户 带 来 较 大 影 响 1. 应 用 漏 洞 的 危 害 (1) 远 程 控 制 黑 客 利 用 应 用 漏 洞, 通 过 远 程 服 务 器 控 制 手 机 端 口, 隐 蔽 式 联 网 下 载 软 件, 可 以 远 程 利 用 用 户 手 机 话 筒 摄 像 头 等 功 能 进 行 恶 意 入 侵 及 监 控 (2) 系 统 破 坏 应 用 漏 洞 易 导 致 病 毒 入 侵, 破 坏 手 机 操 作 系 统 或 者 常 用 软 件 功 能, 影 响 用 户 手 机 的 正 常 使 用 (3) 隐 私 泄 露 黑 客 利 用 应 用 漏 洞, 植 入 恶 意 代 码 或 手 机 病 毒, 窃 取 用 户 隐 私 的 行 为 极 为 常 见 在 与 本 身 功 能 毫 不 相 干 的 情 况 下, 获 取 智 能 手 机 用 户 的 短 信 记 录 通 话 记 录 通 讯 录 等 敏 感 个 人 信 息 (4) 数 据 破 坏 通 过 应 用 漏 洞, 黑 客 可 以 未 经 用 户 许 可, 删 除 用 户 数 据 ; 或 针 对 性 破 坏 某 软 件 的 功 能, 影 响 其 正 常 使 用 (5) 财 产 损 失 支 付 类 应 用 越 来 越 受 到 用 户 的 青 睐, 但 这 类 应 用 漏 洞 往 往 会 给 用 户 带 来 严 重 的 财 产 损 失 黑 客 通 过 破 解 支 付 类 应 用, 替 换 支 付 链 接, 诱 导 用 户 向 私 人 账 户 付 费, 或 者 直 接 窃 取 应 用 账 号 密 码, 盗 取 资 金, 严 重 损 害 开 发 者 及 用 户 利 益 (6) 盗 版 横 行 目 前 一 些 应 用 大 面 积 被 山 寨, 存 在 泄 露 隐 私 的 风 险, 同 时 由 于 应 用 山 寨 版 和 正 版 外 26
观 相 似, 要 一 眼 分 辨 存 在 困 难 2. 高 危 漏 洞 描 述 (1)WebView 组 件 远 程 代 码 执 行 漏 洞 Android WebView 组 件 可 通 过 其 addjavascriptinterface 方 法 向 加 载 页 面 的 Javascript 执 行 环 境 中 导 入 指 定 的 Java 对 象 及 其 方 法, 可 能 导 致 远 程 代 码 任 意 执 行 (2)WebView 组 件 系 统 隐 藏 接 口 未 移 除 漏 洞 使 用 Android WebView 组 件 时, 没 有 移 除 其 中 内 置 的 searchboxjavabridge_, accessibility 和 accessibilitytraversal 等 导 出 接 口, 可 能 导 致 远 程 代 码 任 意 执 行 ( 二 ) 金 融 类 应 用 漏 洞 移 动 互 联 网 及 移 动 金 融 范 围 的 扩 大, 其 交 易 的 安 全 性 需 要 银 行 支 付 公 司 应 用 开 发 者 用 户 等 参 与 各 方 更 加 重 视 27
1. 银 行 类 应 用 漏 洞 统 计 从 检 测 分 析 的 17 家 银 行 App 结 果 来 看, 大 部 分 存 在 安 全 漏 洞 2. 支 付 类 应 用 漏 洞 情 况 百 度 数 据 显 示, 在 42 个 支 付 类 应 用 漏 洞 检 测 结 果 中, 东 方 财 富 通 以 漏 洞 总 数 1252 排 名 第 一, 布 丁 优 惠 券 高 危 漏 洞 数 量 最 多 79 个, 返 利 网 首 位 高 危 漏 洞 比 率 也 高 达 13.47% 支 付 类 应 用 漏 洞 数 量 top20 排 名 名 称 高 危 漏 洞 中 危 漏 洞 低 危 漏 洞 总 数 高 危 漏 洞 占 比 No.1 东 方 财 富 通 45 5 1202 1252 3.59% No.2 乐 商 店 35 9 946 990 3.54% No.3 彩 票 大 赢 家 55 13 841 909 6.05% 28
No.4 天 猫 12 14 774 800 1.50% No.5 布 丁 优 惠 券 79 11 622 712 11.10% No.6 淘 宝 21 18 623 662 3.17% No.7 折 800 37 10 585 632 5.85% No.8 挖 财 75 17 500 592 12.67% No.9 返 利 网 78 12 489 579 13.47% No.10 口 袋 购 物 31 15 522 568 5.46% 29