近日，在第四届腾讯安全国际技术峰会（TenSec 2019）上，腾讯安全科恩实验室对外发布了《2018年Android应用安全白皮书》（以下简称《白皮书》）。《白皮书》显示，超98%Android应用存有安全风险。
腾讯安全科恩实验室选取了2018年下载量较高的1404个安卓App应用，进行漏洞扫描发现：超98%的应用存有不同类型的安全风险，主要原因包括系统开发隐患、漏洞监测困难、避雷能力不足、修复管理滞后等。
其中，影音播放类Android应用存在的安全风险数量最多，其次是通讯社交和网上购物类应用。相对于其他类型的移动应用，这三类应用的产品功能和交互方式都较丰富，且具有较高的用户黏性。存在其中的安全风险一旦爆发，影响的用户量级和范围将大大超乎预期。
根据Android应用自动化漏洞扫描系统——ApkPecker的检测数据发现，Android应用面临的安全风险主要可分为应用场景漏洞利用、服务后台漏洞攻击等部分。其中，《白皮书》显示在本次针对1404款Android应用进行的样本检测中发现，用户信息保密机制的缺乏增加了移动应用的安全压力。由此引发的安全事件频发，给用户的信息账号和资金带来了极大危害。
相关数据显示，2018年全球App下载量近五成来源于中国。移动应用与社会大众和各行业的关联日趋紧密。然而，Android平台的恶意程序数量也增长迅猛，据G DATA最新的统计数据显示，从2012年到2018年第三季度末，Android系统应用发现超过320万个新的恶意样本，日均发现超过11000个。受开源组件安全隐患、开发过程漏洞入侵、应用克隆等因素的影响，以漏洞为代表的安全威胁已渗透到了移动应用的开发及用户交互等各个环节，成为移动应用行业发展的制约因素。
《白皮书》提醒各大Android应用开发厂商以及应用商店等平台，风险防御成功与否是由短板攻击面决定的。使用基于面向攻击面的静态检测工具，建立贯穿移动应用全生命周期的安全风向评估模型，是高效检测Android移动应用风险，精准防范安全威胁的有效途径。ApkPecker 作为一款全自动Android应用漏洞扫描工具，能够输出高质量漏洞扫描报告，精准定位漏洞并提供修复建议，从而助力移动安全人员提升应用安全性。
在恶意程序、资费消耗、数据泄露等移动端应用安全威胁与日俱增的情况下，消费者对于个人信息及财产的保护能力越发薄弱。在这样的前提下，各相关部门一定要严格做好把关工作，将用户的下载风险降到最低，同时，消费者在下载时也应该加以辨别，对于无法保障其安全性的应用一定要提高警惕。
【版权声明】行行出状元平台欢迎各方(自)媒体、机构转载、引用我们原创内容，但要严格注明来源：；同时，我们倡导尊重与保护知识产权，如发现本站内容存在版权问题，烦请提供版权疑问、身份证明、版权证明、联系方式等发邮件至service@hhczy.com，我们将及时沟通与处理。
