2020年中国移动互联网应用漏洞、恶意发展概况分析：游戏类应用存在风险高[图]

一、移动互联网应用漏洞

2020年移动应用安全大数据平台利用安全检测引擎对移动互联网应用进行漏洞扫描，其中81.07%的应用存在高危漏洞风险，80.87%的应用存在中危漏洞风险，81.02%的应用存在低危漏洞风险。

应用存在不同风险等级漏洞占比

资料来源：中国电信、 整理

根据各漏洞类型来看，排名前五的漏洞类型分别是Janus漏洞、Java代码加壳检测、WebView远程代码执行漏洞、动态注册Receiver风险、WebView明文存储密码漏洞，占比分别是78.35%、69.1%、52.08%、52.06%、50.71%。

漏洞类型应用排行

资料来源：中国电信、 整理

按功能类型分，游戏类应用存在高危漏洞风险的应用数量占比最高，达18.78%；其次生活实用、办公学习类应用存在高危漏洞风险的应用数量占比分别是14.01%、10.46%；其余资讯阅读、金融理财、网上购物、系统工具、影音播放、社交通讯类等应用存在高危漏洞风险的应用数量占比均在7%以下。

功能类型存在高危漏洞风险的应用占比排行

资料来源：中国电信、 整理

按行业分类，游戏类应用存在高危漏洞风险的数量占比最高，达27.16%；生活服务类应用存在高危漏洞风险的数量占比15.44%；教育类应用存在高危漏洞风险的数量占比13.52%；金融类应用存在高危漏洞风险的数量占比10.52%。

行业分类存在高危漏洞风险的应用占比排行

资料来源：中国电信、 整理

二、移动互联网应用恶意

2020年全国移动互联网应用恶意程序类型主要包括流氓行为、隐私窃取、恶意扣费、资费消耗、恶意传播、远程管理等多种恶意行为，其中流氓行为占比高达70.05%，隐私窃取占比26.09%。

移动互联网应用恶意程序类型

资料来源：中国电信、 整理

发布的《2021-2027年中国移动互联网行业市场专项调研及投资趋势预测报告》数据显示：按功能类型分，游戏类应用存在恶意风险的数量占比最高，达28.78%；生活实用类应用存在恶意风险的数量占比8.76%；金融理财类应用存在恶意风险的数量占比7.71%。

移动互联网恶意应用功能类型分布

资料来源：中国电信、 整理

按行业分类，存在恶意应用最多的行业是游戏类应用，游戏类存在恶意应用的数量占比高达30.47%；工具软件类存在恶意应用的数量占比19.73%；教育类存在恶意应用的数量占比17.37%。

移动互联网恶意应用行业分布

资料来源：中国电信、 整理