9月26日，2022CCS成都網(wǎng)絡安全大會暨數(shù)據(jù)治理峰會在線上舉行，會上正式發(fā)布了《四川省2021年移動互聯(lián)網(wǎng)應用安全報告》(以下簡稱《報告》)。
《報告》由四川省互聯(lián)網(wǎng)信息辦公室指導，國家計算機網(wǎng)絡應急技術處理協(xié)調中心四川分中心牽頭編寫，以四川省2021年1月至12月移動應用數(shù)據(jù)檢測結果為基礎，從應用概況、漏洞情況、惡意應用情況、個人信息采集情況、數(shù)據(jù)跨境傳輸情況等多個維度闡述了四川省移動互聯(lián)網(wǎng)應用的安全現(xiàn)狀。
移動應用市場發(fā)展快速
游戲類應用數(shù)量居第一
《報告》顯示，四川省Android應用共計49133款，約占全國總量的1.38%;iOS移動應用共計15756款，約占全國總量的0.66%;微信公眾號59101個，約占全國總量的1.08%;微信小程序43421個，約占全國總量的5.06%。
2021年度，四川省Android應用累計新增10153款，同比增長26.05%，增速遠高于全國，移動應用市場發(fā)展快速。
從移動應用的地域分布看，2021年，分析運營者/開發(fā)者明確為四川省的移動應用發(fā)現(xiàn)，成都市移動應用數(shù)量位居全省第一，占總量的88.36%;其次是綿陽市和雅安市，德陽市和瀘州市分列第四和第五。這顯示四川省移動應用呈現(xiàn)以成都市為中心，綿陽市、雅安市和德陽市較為集中的發(fā)展趨勢。
從移動應用的功能類型來看，四川省移動應用可細分為游戲應用、生活實用、辦公學習、網(wǎng)上購物、系統(tǒng)工具等主要類型。其中，游戲類移動應用數(shù)量占總量的31.97%，位居第一，遠高于其他類型;生活實用類移動應用數(shù)量位居第二，辦公學習類應用數(shù)量位居第三。需要注意的是，這幾類移動應用使用頻率高、獲取個人信息較多，安全風險較大。
監(jiān)測惡意程序應用1965款
“流氓行為”占比最高
《報告》顯示，2021年四川省上架/更新的移動應用隱私違規(guī)問題主要集中在“違規(guī)收集個人信息”和“超范圍收集個人信息”兩個方面。存在“違規(guī)收集個人信息”的應用占監(jiān)測總移動應用的41.13%，排名第一。
同時，一些移動互聯(lián)網(wǎng)惡意程序往往在用戶不知情或未授權的情況下，在移動終端系統(tǒng)中安裝、運行不正當目的可執(zhí)行文件、程序模塊或程序片段，威脅企業(yè)、個人數(shù)據(jù)安全，甚至威脅關鍵信息基礎設施安全。
監(jiān)測發(fā)現(xiàn)，四川省含有惡意程序的移動應用共計1965款，惡意程序以“流氓行為”為主，具體表現(xiàn)為綁定廣告插件，在用戶未授權的情況下彈出廣告窗口等。
從惡意應用在各功能類型中的分布情況來看，存在惡意程序的游戲類應用數(shù)量占四川省惡意應用總量的26.77%，位居第一;生活實用類、資訊閱讀類位居第二和第三。這顯示一定程度上，移動應用類型總量越大，潛在惡意應用風險也越大。
八成游戲應用“違規(guī)”
盲盒消費安全風險需重視
此外，《報告》還對相關重點行業(yè)和新興領域移動應用的情況進行密切關注。
數(shù)據(jù)顯示，從游戲行業(yè)移動應用的個人信息監(jiān)測違規(guī)情況看，存在“違規(guī)收集個人信息”情況的移動應用占監(jiān)測總量的80.50%，排名第一。其中，角色扮演、網(wǎng)絡游戲、棋牌桌游排列前三。存在“超范圍收集個人信息”情況的移動應用占監(jiān)測總量的80.31%，排名第二，且同樣是網(wǎng)絡游戲、角色扮演、棋牌桌游排前三。
《報告》還指出，盲盒類新興行業(yè)快速興起，運營企業(yè)為擴大用戶量，往往以高額獎品為誘餌，利用用戶的賭博心理，誘導用戶參與，更有甚者以“就差一點點”“下一次中獎概率增加”等刺激性文字，誘使用戶不斷加注。2021年10月，成都市高新區(qū)消費者協(xié)會研判200多件盲盒投訴指出，當前盲盒消費呈現(xiàn)出向網(wǎng)絡賭博方向演化的趨勢，安全風險值得重視。
(華西都市報-封面新聞記者 熊英英)
