一 、 基 本 概 况

基 于 移 动 应 用 A P P 安 全 状 况 的 脆 弱 性 以 及 攻 击 威 胁 的 严 重 性 ， 我 国 开 始 重 视 移 动 应 用 的 安 全 问 题 ， 并 将 其 上 升 到 国 家 战 略 的 高 度 ， 相 关 的 主 管 部 门 正 积 极 的 开 展 移 动 应 用 A P P 安 全 工 作 。

为 确 保 移 动 应 用 A P P 的 安 全 风 险 可 知 可 控 ， 山 东 新 潮 自 研 开 发 了 一 套 移 动 应 用 A P P 安 全 管 控 平 台 ， 即 潮 启 移 动 端 安 全 管 控 平 台 （ T i d e I n s p i r e ） ， 平 台 主 要 实 现 移 动 应 用 A P P 备 案 管 理 、 A P P 生 存 周 期 管 理 、 移 动 应 用 基 本 信 息 检 测 、 移 动 应 用 恶 意 行 为 检 测 、 移 动 应 用 安 全 规 范 检 测 、 移 动 应 用 渠 道 监 测 、 钓 鱼 伪 造 A P P 安 全 监 测 、 通 报 预 警 服 务 、 威 胁 感 知 服 务 等 ， 并 能 对 移 动 应 用 A P P 进 行 源 码 安 全 漏 洞 检 测 、 协 议 安 全 漏 洞 检 测 、 数 据 安 全 检 测 等 全 方 面 自 动 化 安 全 检 测 服 务 。

声 明 ： 潮 启 移 动 端 安 全 管 控 平 台 通 过 对 接 国 内 主 流 手 机 应 用 市 场 ， 对 已 上 架 的 A P P 应 用 进 行 筛 选 存 储 。 本 文 章 通 过 从 该 平 台 获 取 的 数 据 进 行 确 认 、 汇 总 、 分 析 、 总 结 ， 最 后 进 行 编 写 而 成 ， 因 a p p 应 用 市 场 的 普 及 性 与 多 元 化 ， 可 能 报 告 中 的 总 体 数 据 与 实 际 存 在 偏 差 。 各 位 读 者 们 阅 览 后 ， 有 相 关 建 议 与 意 见 ， 还 望 不 吝 提 出 。

二 、 报 告 分 析

1 、 山 东 省 移 动 应 用 分 布 情 况

截止2024年4月底，通过潮启移动端安全管控平台共监测到山东省移动应用数量为11273款（不含历史版本）同比2月份新增8款，通过对移动应用地域分布数据追踪发现，目前山东省移动应用数量排名第一位的是济南，共计3714款，较2月份新增4款，占山东省应用总数的34.39%；青岛市共计2466款，较2月份新增1款，占比22.83%；临沂共计680款，较2月份新增3款，占比6.3%；烟台共计622款，占比5.76%；潍坊共计573款，占比5.31%；聊城共计562款，占比5.2%。

图 1 山 东 省 移 动 应 用 区 域 分 布

2 、 山 东 省 移 动 应 用 行 业 分 布 情 况

截止 2024 年 4 月底，通过潮启移动端安全管控平台共监测到山东省移动应用数量为 11274 款（不含历史版本），通过对移动应用行业分布数据追踪发现，目前山东省移动应用行业数量排名靠前的为生活服务类，约 2515 款，较 2 月份新增 4 款；社交通讯类约 1502 款，较 2 月份新增 2 款；金融支付类约 979 款；新闻信息类约 539 款，较 2 月份新增 2 款。

图 2 山 东 省 移 动 应 用 行 业 分 布

3 、 山 东 省 移 动 应 用 下 载 量 情 况

潮 启 移 动 端 安 全 管 控 平 台 通 过 对 各 大 移 动 应 用 市 场 进 行 分 析 ， 发 现 截 止 到 2 0 24 年 4 月 底 山 东 省 内 移 动 应 用 的 下 载 量 最 高 的 A P P 下 载 量 约 为 4 2 2 4 万 次 。

图 3 山 东 省 移 动 应 用 下 载 量

4 、 山 东 省 移 动 应 用 运 营 单 位 / 开 发 公 司 情 况

潮 启 移 动 端 安 全 管 控 平 台 通 过 对 各 大 移 动 应 用 市 场 上 架 的 最 新 版 本 A P P 进 行 分 析 ， 截 止 2 0 2 4 年 4 月 底 发 现 山 东 省 内 移 动 应 用 的 开 发 或 运 营 单 位 最 多 的 为 聊 城 市 X X X X 有 限 公 司 ， 共 计 上 架 移 动 应 用 A P P 约 3 2 3 款 ； 其 余 开 发 或 运 营 A P P 较 多 的 单 位 还 有 济 南 X X X X 有 限 公 司 、 山 东 X X X X 有 限 公 司 、 聊 城 市 X X X X 中 心 、 淄 博 X X X X 有 限 公 司 等 。

图 4 山 东 省 移 动 应 用 运 营 / 开 发 公 司 排 行

5 、 山 东 省 恶 意 移 动 应 用 行 业 分 布

根 据 《 Y D / T 2 4 3 9 - 2 0 1 2 移 动 互 联 网 恶 意 程 序 描 述 格 式 》 规 定 ， 将 恶 意 行 为 分 为 8 种 ： 恶 意 扣 费 、 信 息 窃 取 、 远 程 控 制 、 恶 意 传 播 、 资 费 消 耗 、 系 统 破 坏 、 诱 骗 欺 诈 和 流 氓 行 为 。 当 一 款 移 动 应 用 具 有 上 述 一 种 或 多 种 恶 意 行 为 时 ， 可 判 定 为 恶 意 应 用 。

潮 启 移 动 端 安 全 管 控 平 台 通 过 对 山 东 省 内 移 动 应 用 进 行 分 析 ， 截 止 2 0 24 年 4 月 底 发 现 山 东 省 内 恶 意 移 动 应 用 较 多 分 布 在 生 活 服 务 行 业 内 ， 共 约 3 90 款 ； 未 发 现 新 型 恶 意 应 用 ， 此 外 网 络 直 播 、 交 通 出 行 、 金 融 支 付 、 社 交 通 讯 、 系 统 工 具 和 游 戏 娱 乐 行 业 存 在 较 多 的 恶 意 移 动 应 用 。

图 5 山 东 省 恶 意 移 动 应 用 行 业 分 布

6 、 山 东 省 仿 冒 移 动 应 用 情 况

根 据 移 动 应 用 的 版 权 声 明 、 对 应 用 签 名 、 应 用 图 标 、 程 序 代 码 、 软 件 功 能 、 软 件 界 面 等 要 素 进 行 正 盗 版 对 比 。 未 经 版 权 所 有 人 同 意 或 授 权 的 情 况 下 ， 通 过 二 次 打 包 或 仿 冒 图 标 、 名 称 、 功 能 、 界 面 等 方 式 生 成 的 应 用 ， 视 为 仿 冒 应 用 。

截 止 2 0 2 4 年 4 月 底 ， 潮 启 移 动 端 安 全 管 控 平 台 共 截 获 山 东 省 仿 冒 应 用 1 2 5 款 。 通 过 分 析 发 现 扩 散 量 排 名 前 八 的 仿 冒 应 用 多 为 生 活 服 务 类 应 用 。

图 6 山 东 省 仿 冒 应 用 行 业 分 布

7 、 山 东 省 移 动 应 用 安 全 情 况

截 止 2 0 24 年 4 月 底 ， 潮 启 移 动 端 安 全 管 控 平 台 共 截 获 山 东 省 存 在 中 高 危 风 险 的 移 动 应 用 5 7 8 0 款 。 存 在 中 高 危 的 移 动 应 用 主 要 行 业 为 生 活 服 务 类 、 社 交 通 讯 类 和 系 统 工 具 类 。

图 7 山 东 省 中 高 危 应 用 行 业 分 布

8 、 山 东 省 移 动 应 用 漏 洞 类 型 分 布

截 止 2 0 2 4 年 4 月 底 ， 潮 启 移 动 端 安 全 管 控 平 台 共 监 测 到 山 东 省 1 0 余 种 类 型 中 高 危 漏 洞 ， 其 中 敏 感 词 汇 监 测 、 调 试 信 息 泄 露 、 动 态 加 载 D E X 行 为 检 测 、 开 启 应 用 J a v a 层 调 试 等 占 比 较 高 。

图 8 山 东 省 移 动 应 用 漏 洞 分 布

9 、 山 东 省 移 动 应 用 安 全 漏 洞 数 量

截 止 2 0 2 4 年 4 月 底 ， 潮 启 移 动 端 安 全 管 控 平 台 通 过 对 单 个 应 用 的 漏 洞 数 量 进 行 统 计 分 析 发 现 ， 漏 洞 普 遍 存 在 于 生 活 服 务 行 业 应 用 中 ， 如 下 其 中 任 意 一 款 应 用 包 含 的 漏 洞 数 量 高 达 3 0 余 种 ， 涵 盖 移 动 应 用 常 用 的 攻 击 漏 洞 :

图 9 山 东 省 移 动 应 用 A P P 安 全 漏 洞 排 行

三 、 关 于 潮 启 移 动 端 安 全 管 控 平 台

新 潮 信 息 专 注 于 移 动 应 用 安 全 ， 主 要 产 品 与 服 务 包 括 A P P 个 人 隐 私 合 规 检 测 、 A P P 安 全 检 测 、 A P P 安 全 加 固 、 A P P 仿 冒 应 用 监 测 、 A P P 威 胁 态 势 感 知 、 A P P 业 务 反 欺 诈 等 。 为 金 融 银 行 、 证 券 、 保 险 、 运 营 商 、 能 源 （ 电 力 、 石 油 ） 、 制 造 业 、 医 疗 、 教 育 、 政 企 、 政 务 、 互 联 网 公 司 等 提 供 一 站 式 移 动 应 用 A P P 安 全 解 决 方 案 ， 除 各 行 业 的 解 决 方 案 外 ， 还 提 供 A P P 等 保 解 决 方 案 、 A P P 隐 私 合 规 解 决 方 案 、 A P P 合 规 备 案 解 决 方 案 等 。

T i d e I n s p i r e ( 潮 启 ) 是 由 新 潮 信 息 T i d e 安 全 团 队 （ w w w . t i d e s e c . c o m ） 自 主 研 发 推 出 的 一 款 移 动 端 安 全 管 控 平 台 。 该 平 台 通 过 对 A P P 进 行 安 全 监 测 ， 完 善 A P P 发 布 者 备 案 制 度 、 A P P 软 件 安 全 检 测 制 度 ， 注 重 发 现 和 避 免 恶 意 扣 费 、 隐 私 窃 取 、 远 程 控 制 、 恶 意 传 播 、 资 费 消 耗 、 系 统 破 坏 、 诱 骗 诈 取 、 流 氓 行 为 等 行 为 的 发 生 。 以 下 是 部 分 功 能 展 示 ：

图 1 0 潮 启 移 动 端 安 全 管 控 平 台 主 界 面

数 据 统 计 ： 对 辖 区 范 围 内 A P P 风 险 检 测 数 据 进 行 汇 总 展 示 ， 对 各 漏 洞 数 量 占 比 进 行 图 表 展 示 ， 见 图 1 1 。

图 1 1 数 据 统 计 界 面

A p p 查 询 ： 查 询 A P P 是 否 收 录 及 基 本 信 息 展 示 ， 见 图 1 2 。

图 1 2 A P P 查 询 界 面

监 测 雷 达 ： 将 山 东 省 各 地 市 A P P 数 据 进 行 统 计 ， 例 如 A P P 分 布 、 漏 洞 数 量 、 漏 洞 等 级 和 排 名 信 息 等 ， 见 图 1 3 。

图 1 3 雷 达 界 面

报 告 展 示 ： A P P 安 全 检 测 评 估 报 告 展 示 ， 见 图 1 4 。

图 1 4 报 告 展 示 界 面

四 、 相 关 链 接

山 东 新 潮 信 息 ： h t t p : / / w w w . s d s e c u r i t y . o r g . c n /

T i d e 安 全 团 队 ： h t t p : / / w w w . t i d e s e c . c o m /

T i d e 安 全 团 队 知 识 库 ： h t t p : / / w w w . t i d e s e c . n e t /

潮 启 移 动 端 安 全 管 控 平 台 （ T i d e I n s p i r e ） ： h t t p : / / a p p . t i d e s e c . c o m /