在第四届腾讯安全国际技术峰会（TenSec 2019）上，腾讯安全科恩实验室对外发布了《2018年Android应用安全白皮书》（以下简称《白皮书》），白皮书显示，超98%Android应用存有安全风险，其中影音播放类应用风险最高。

《白皮书》基于腾讯安全科恩实验室自研的Android应用自动化漏洞扫描系统—ApkPecker，选取了2018年下载量较高的1404个App应用，进行漏洞扫描发现：超98%的应用存有不同类型的安全风险，主要原因包括系统开发隐患、漏洞监测困难、避雷能力不足、修复管理滞后等。

其中，影音播放类Android应用存在的安全风险数量最多，其次是通讯社交和网上购物类应用。相对于其他类型的移动应用，这三类应用的产品功能和交互方式都较丰富，且具有较高的用户黏性。存在其中的安全风险一旦爆发，影响的用户量级和范围将大大超乎预期。

根据Android应用自动化漏洞扫描系统——ApkPecker的检测数据发现，Android应用面临的安全风险主要可分为应用场景漏洞利用、服务后台漏洞攻击等部分。其中，《白皮书》显示在本次针对1404款Android应用进行的样本检测中发现，用户信息保密机制的缺乏增加了移动应用的安全压力。由此引发的安全事件频发，给用户的信息账号和资金带来了极大危害。

与此同时，《白皮书》还结合安全风险的触发场景，着重对数据泄漏、组件间通信，以及SDK、Native第三方库漏洞等频繁出现在当前移动应用中的安全风险进行了详细分析，指出在检测的1404个样本中，有74%的应用存在拒绝服务攻击风险。开发人员对公开组件外部输入数据的校验和异常处理，是引发组件间通信恶意安全事件的主要原因，同时还将加大漏洞组合利用的风险，造成更大量级的信息泄漏。

而因移动应用开发者在直接调用第三方库进行应用开发使并未注意其代码的安全性，从而导致在检测的样本中，有近五成的应用存有SDK库漏洞，且超58%的应用受Native库漏洞威胁，极大地增加了APP安全管理的难度，其表现出的碎片化、难追溯特点甚至将导致安全风险的恶性循环。

— 【 THE END 】—

往期精彩文章回顾：

| 快递员遭投诉吞安眠药护自尊 顺丰王卫：马上检讨 立即整改

| 有点香！苹果首次参加天猫618 iPhone/iPad全线降价

| 高通骁龙855刚捂热 骁龙865就现身：三星代工 7nm EUV制程

2018安卓应用安全白皮书：超98%安卓应用存有安全风险相关推荐

  1. 小米成立“线下业务委员会”；暴风 TV 回应员工讨薪；超 98% 安卓应用不安全 | 极客头条...

    快来收听极客头条音频版吧,智能播报由标贝科技提供技术支持. 「CSDN 极客头条」,是从 CSDN 网站延伸至官方微信公众号的特别栏目,专注于一天业界事报道.风里雨里,我们将每天为朋友们,播报最新鲜有 ...

  2. android 脸部识别之3D,2018年3D面部识别技术难在安卓旗舰机上普及

    原标题:2018年3D面部识别技术难在安卓旗舰机上普及 [PConline资讯]在iPhone X上,苹果大刀阔斧地砍掉了使用多年的Touch ID,换上了全新的Face ID.苹果在全面屏解锁上的新 ...

  3. 《2018中国直销银行白皮书》发布 银行面临“颠覆式创新”

    16日,民生银行与中国金融认证中心(CFCA)联合发布<2018中国直销银行白皮书>. 魏晞 摄 16日,民生银行与中国金融认证中心(CFCA)联合发布<2018中国直销银行白皮书& ...

  4. 鸿蒙二代好用吗,华为鸿蒙二代能取代安卓吗？华为鸿蒙和安卓哪个好？

    华为鸿蒙二代能取代安卓吗?华为鸿蒙和安卓哪个好?华为自从推出鸿蒙系统之后,大家就对鸿蒙系统有了详细的了解,大家都非常期待鸿蒙能够替代安卓,但是现在是否可以做到呢?下面为大家具体的介绍一下,想要更加详细 ...

  5. emui10是基于linux的么,华为EMUI10在意义上还能称作安卓吗？谷歌以后的安卓版本，华为是否有必要去更新？...

    严格意义上来说还是安卓,有必要继续跟随安卓系统更新而更新. 这里我们要弄清鸿蒙系统,安卓系统和EMUI10这三者之间的关系,相信我们就能清晰的获得问题的答案.鸿蒙系统是什么 英文名叫Harmony O ...

  6. android跑分和ios,安卓评分再高也没用吗 安卓与ios的区别

    原标题:安卓评分再高也没用吗 安卓与ios的区别 最近雷军关于"为啥友商很反感跑分"的微博成了网友吐槽对象,就连背后的跑分软件也再次成为众矢之的.智能手机发展到今天,跑分已经变得越 ...

  7. 光遇安卓服务器维护时间,光遇国服安卓和IOS什么时候互通?

    光遇手游国服IOS和安卓是分开上线的,在拿到游戏的运营权后,IOS国服比安卓要早了一年多的时间上线,而网易再三权衡后,选择了安卓开服即和IOS共享进度,而不是从头开始.这也就意味着国服安卓和IOS的合 ...

  8. 最快超级计算机神威,我国超算第一不保, 2018年最快超级计算机超神威太湖之光2倍...

    原标题:我国超算第一不保, 2018年最快超级计算机超神威太湖之光2倍 计算机的进化可以说是日新月异,去年的我国的神威太湖之光与天河二号分别为全球最快的大型计算机榜单第一和第二名.但是2018年新的超 ...

  9. 安卓学习笔记02：测试安卓开发环境

    文章目录 一.创建安卓应用[HelloWorld] 二.运行安卓应用[HelloWorld] 三.设置屏幕标签 1.修改标签文本属性 2.设置标签字号和颜色 3.修改应用程序标题 四.修改主布局并设置 ...

最新文章

  1. 队列——PowerShell版
  2. Flask-SQLAlchemy 中多表链接查询（不使用外键）
  3. python导入数据画多列直方图_在python datafram中使用两列（值、计数）绘制直方图...
  4. Python使用MySQL数据库(新)
  5. Python 基础语法_Python脚本文件结构
  6. Mysql数据库-面试题
  7. jquery post java对象_jquery $.post()返回数据
  8. 文本处理工具--正则表达式
  9. java正则过滤小括号,java正则表达式获取大括号小括号内容并判断数字和小数亲测可用...
  10. 网站服务器建立数据库连接时出错,修复Wordpress博客网站“建立数据库连接时出错”错误记录 | 科技爱好者博客 -专注于树莓派（Raspberry Pi）...
  11. python画图配色_python matplotlib包图像配色方案
  12. Debian9.5系统DNS服务器BIND软件配置说明
  13. VUE博客模板----FXBLOG
  14. STM32H7 USART 时钟初始化
  15. wps 写论文时 参考文献的横线怎么消除
  16. 学校计算机房的布线注意要点,计算机机房布线的注意事项
  17. Python - 140种标准库、第三方库和外部工具整理
  18. maya 中切换当前渲染器的方法和设置
  19. 智能化弱电工程拓扑图及系统说明
  20. sql server 数据库查锁、解锁

热门文章

  1. MySQL （9）---数据类型
  2. FFmpeg总结（一）FFmpeg官方文档分块
  3. Android P 消息
  4. Android 系统（22）--Android P 行为变更
  5. MTK 驱动开发（34）---待机功耗调试
  6. linux awk 某一列合并,利用shell中awk和xargs以及sed将多行多列文本中某一列合并成一行...
  7. js string转number_【虚拟机系列】JS虚拟机——实现setTimeout
  8. 国家电网人工智能专利数量排名竟然靠前，腾讯，百度都不如国家电网
  9. 用gensim doc2vec计算文本相似度，Python可以跑通的代码
  10. 支付宝升级商家积分等服务 商家积分权益增至60余种