當前我國移動互聯網應用(以下簡稱APP)迅速發展,截止2018年4月底,我國網民數量已達7.5億人,累計開發APP數量已超過1700萬款。目前市場上監測到的APP數量為400余萬款,各應用商店分發累計數量超過萬億次。根據《2018年我國移動應用程序(APP)數量增長情況》的統計數據,各類APP中游戲類145萬款,生活服務類49.8萬款,電子商務類39.2萬款,影音播放類36.6萬款,智慧物流類1.83萬款,網絡支付類1.3萬款。各類APP在為民眾帶來便利的同時,信息安全問題也層出不窮。部分APP存在的邏輯缺陷和安全隱患被不法分子利用,從事違法犯罪活動,加之眾多運營者安全意識淡薄、安全管理能力不足、防范措施不完善,極易造成企業的損失并危害到廣大用戶的切身利益,APP安全隱患已成為網絡安全重大問題之一。
由于大部分APP開發及運營者未重視移動應用安全性,導致APP安全問題頻出,從而無法保障APP安全性。根據檢測結果統計分析,APP主要有十種比較危險的安全隱患:二次打包風險、動態調試風險、Java層源碼逆向風險、SO源碼泄漏風險、界面劫持風險、敏感數據本地存儲風險、權限濫用風險、日志泄漏風險、簽名校驗風險、系統鍵盤使用風險。
其中,二次打包、動態調式、Java層源碼逆向、SO源碼泄漏、界面劫持攻擊這五類風險出現頻率最高。
經協會初步統計,截止2018年5月底,抽查本市活躍APP數量5035個,其中社交通訊213個,生活服務1362個,視頻直播124個,金融支付988個,交通出行185個,系統工具555個,游戲771個,新聞資訊170個,其他667個。目前,協會APP安全專委會為已登記備案的1674家APP運營者提供了安全檢測服務,并陸續推送檢測結果。專委會下一步將充分發揮專業優勢,為存在高危漏洞和安全隱患的APP運營者提供一系列相關安全服務和技術支持,保護運營者及用戶的合法權益。
上海市信息網絡安全管理協會APP安全專業委員會,是在上海市公安局網絡安全保衛總隊的指導下,由專業檢測機構和科研專家組成,配合網安部門開展相關工作如:牽頭制定本市APP安全規范和行業標準;為APP運營者和開發者提供安全檢測、安全咨詢、整改加固、培訓輔導等服務;對典型案例進行宣傳報道,促進行業自治自律,提高本市APP整體防范能力和服務水平。
2018年6月上旬,協會APP安全專委會抽取了千余款活躍度較高、下載量較大的APP進行了安全檢測,發現部分APP存在相關安全問題,請以下APP運營者收到協會告知函后盡快落實注冊登記及安全整改工作。