2017-2018年中国手机安全状况研究报告.pdf

2017年中国手机安全状况报告2018年2月 6日摘 要Android 系 统 漏 洞 分 析 ： 此 次 报 告 评 测 的 64 个 系 统 漏 洞 ， 按 照 Google 官 方 对 系 统 漏 洞 的 危 险 评 级 标 准 ， 按 照 危险 等 级 递 减 的 排 序 规 则 ， 共 分 为 严 重 、 高 危 、 中 危 三 个 级 别 。 分 别 有 严 重 级 别 漏 洞 11个 ， 高 危 级 别 漏 洞 36 个 ， 中 危 级 别 漏 洞 17 个 。 此 次 系 统 安 全 分 析 结 果 显 示 ： 87.5%的 Android 设 备 受 到 中 危 级 别 漏 洞 的 危 害 ， 93.9%的 Android 设 备 存 在 高 危 漏 洞 ， 88.1%的 Android 设 备 受 到 严 重 级 别 的 漏 洞 影 响 。 在 这 64 个 漏 洞 中 ， 按 照 其 危 害 方 式 分 类 ， 有 远 程 攻 击 漏 洞 30 个 ， 权 限 提 升 漏 洞 24 个 ，信 息 泄 漏 漏 洞 10 个 。 此 次 系 统 安 全 分 析 结 果 显 示 ： 92.3%的 设 备 存 在 远 程 攻 击 漏 洞 ，91.5%的 设 备 存 在 权 限 提 升 漏 洞 ， 85.6%的 设 备 存 在 信 息 泄 露 漏 洞 。 有 93.94%的 设 备 存 在 至 少 一 个 安 全 漏 洞 ， 漏 洞 最 多 的 设 备 同 时 包 含 有 49 个 安 全 漏 洞 。 通 过 对 每 个 Android 版 本 平 均 漏 洞 数 量 进 行 统 计 ， Android 5.1 及 其 以 下 版 本 平 均 漏 洞数 量 较 多 ， 这 很 大 程 度 上 是 由 于 部 分 老 旧 设 备 无 法 获 得 更 新 而 我 们 检 测 的 漏 洞 又 在 持 续增 加 ， 因 此 造 成 了 这 种 现 象 ； 而 Android 6.0 以 上 系 统 则 更 为 安 全 ， 平 均 漏 洞 数 量 急 剧降 低 。 其 中 比 较 新 的 Android 7.0 和 7.1 的 系 统 中 ， 平 均 漏 洞 数 较 上 一 季 度 有 所 降 低 ，这 主 要 是 由 于 新 版 本 的 系 统 中 安 全 补 丁 推 送 已 经 较 为 普 及 ， 厂 商 对 于 新 版 本 系 统 的 推 送积 极 度 有 所 上 升 。 约 有 46.0%的 用 户 能 够 保 持 手 机 系 统 中 安 全 补 丁 等 级 的 版 本 与 厂 商 所 能 提 供 的 最 新 版本 保 持 一 致 。 整 体 上 ， 可 以 明 显 发 现 近 一 半 的 用 户 还 是 会 保 持 手 机 系 统 的 更 新 。 但 是 仍有 14.6%的 用 户 的 系 统 版 本 滞 后 厂 商 最 新 版 本 一 个 月 及 以 上 ， 大 约 9.0%的 用 户 手 机 版本 滞 后 4-6 个 月 ， 约 17.9%的 用 户 手 机 版 本 滞 后 半 年 以 上 ， 有 12.4%的 用 户 手 机 版 本 滞后 官 方 最 新 版 本 达 一 年 以 上 。安 卓 手 机 APP 威 胁 形 势 分 析 ： 2017 年 12 月 通 过 360 显 危 镜 检 查 的 约 1.8 万 款 安 卓 主 流 APP 应 用 中 ， 发 现 了 99.5%的安 卓 应 用 存 在 威 胁 风 险 ， 平 均 每 个 应 用 威 胁 风 险 数 量 为 38.6 个 。 可 见 安 卓 市 场 上 的 APP存 在 严 重 的 安 全 隐 患 。 动 态 注 册 广 播 威 胁 风 险 是 检 测 到 的 第 一 威 胁 风 险 ， 占 比 24.6%， 其 次 是 隐 式 意 图 调 用 风险 ， 占 比 15.5%， unzip 解 压 缩 风 险 是 第 三 大 风 险 ， 占 比 8.3%， 未 使 用 编 译 器 堆 栈 保 护技 术 风 险 占 比 6.8%， 动 态 链 接 库 中 包 含 执 行 命 令 函 数 风 险 占 比 5.5%。 此 五 大 威 胁 风 险占 整 体 的 60%以 上 。 还 有 20 余 个 风 险 林 林 总 总 的 存 在 。 从 具 有 威 胁 风 险 的 APP 类 型 来 看 ， 新 闻 资 讯 类 应 用 全 部 都 有 威 胁 风 险 ， 其 次 是 游 戏 娱乐 类 （ 99.9%） 、 购 物 优 惠 类 （ 99.8%） 、 影 音 图 像 类 （ 99.8%） 和 健 康 医 疗 类 （ 99.7%） 。金 融 理 财 类 应 用 是 威 胁 风 险 最 少 的 ， 为 98.6%。 从 平 均 风 险 数 量 来 看 ， 优 惠 购 物 类 风 险 数 量 最 高 ， 达 每 个 应 用 有 70 个 ， 其 次 是 新 闻 资讯 类 （ 56.3 个 ） 、 旅 行 出 行 类 （ 44.6 个 ） 、 通 讯 社 交 类 （ 43.5 个 ） 和 影 音 图 像 类 （ 43.3个 ） 。 最 少 威 胁 数 量 的 是 金 融 理 财 类 （ 24.1 个 ） 。恶 意 程 序 ： 2017 年 全 年 ， 360 互 联 网 安 全 中 心 累 计 截 获 Android 平 台 新 增 恶 意 程 序 样 本 757.3 万 个 ，平 均 每 天 新 增 2.1 万 恶 意 程 序 样 本 。 2017 年 全 年 ， 从 手 机 用 户 感 染 恶 意 程 序 情 况 看 ， 360 互 联 网 安 全 中 心 累 计 监 测 到 Android用 户 感 染 恶 意 程 序 2.14 亿 ， 平 均 每 天 恶 意 程 序 感 染 量 约 为 58.5 万 人 次 。 从 近 六 年 的 移 动 恶 意 程 序 感 染 人 次 看 ， 经 过 2012-2015 年 的 高 速 增 长 期 ， 2016 和 2017年 呈 现 下 降 趋 势 ， 说 明 手 机 恶 意 程 序 进 入 平 稳 期 。 2017 年 Android 平 台 新 增 恶 意 程 序 主 要 是 资 费 消 耗 ， 占 比 高 达 80.2%； 相 比 2016 年 增加 了 6 个 百 分 点 。 从 地 域 分 布 来 看 ， 感 染 手 机 恶 意 程 序 最 多 的 地 区 为 广 东 省 ， 感 染 数 量 占 全 国 感 染 数 量 的10.4%； 其 次 为 河 南 （ 6.8%） 、 山 东 （ 6.5%） 、 河 北 （ 5.9%） 和 浙 江 （ 5.9%） 。 从 城 市 看 ， 北 京 用 户 感 染 Android 平 台 恶 意 程 序 最 多 ， 占 全 国 城 市 的 4.9%； 其 次 是 广州 （ 2.1%） 、 重 庆 （ 1.8%） 、 成 都 （ 1.7%） 和 东 莞 （ 1.5%） 、 石 家 庄 （ 1.5%） 。Android 平 台 挖 矿 木 马 ： 从 2 0 1 3 年 开 始 至 2 0 1 8 年 1 月 ， 3 6 0 烽 火 实 验 室 共 捕 获 Android 平 台 挖 矿 木 马 1 2 0 0 余个 ， 其 中 仅 2 0 1 8 年 1 月 Android 平 台 挖 矿 木 马 接 近 4 0 0 个 ， 占 全 部 Android 平 台 挖 矿 类木 马 近 三 分 之 一 。 Android 平 台 挖 矿 木 马 伪 装 成 各 类 应 用 软 件 ， 统 计 发 现 其 中 工 具 类 （ 2 0 %） 、 下 载 器 类（ 1 7 %） 、 壁 纸 类 （ 1 4 %） 是 最 常 伪 装 的 应 用 类 型 。 从 样 本 来 源 来 看 ， 除 了 被 曝 光 的 在 Google play 中 发 现 的 十 多 个 挖 矿 木 马 外 ， 我 们 在 第三 方 下 载 站 点 捕 获 了 3 0 0 多 个 挖 矿 木 马 ， 根 据 其 网 页 上 的 标 识 ， 估 算 出 这 个 网 站 上 的APP 总 下 载 次 数 高 达 2 6 0 万 余 次 。 从 网 站 来 看 ， 据 Adguard 数 据 显 示 ， 2 0 1 7 年 近 1 个 月 内 在 Alexa 排 行 前 十 万 的 网 站 上 ，约 有 2 2 0 多 个 网 站 在 用 户 打 开 主 页 时 无 告 知 的 利 用 用 户 计 算 机 进 行 挖 矿 ， 影 响 人 数 多 达5 亿 。 挖 矿 木 马 在 币 种 选 择 上 是 随 着 币 种 的 挖 掘 难 度 和 币 种 相 对 价 格 等 因 素 而 变 化 。 目 前 在Android 平 台 发 现 的 挖 矿 木 马 选 择 的 币 种 主 要 有 （ BitCoin） 、 莱 特 币 (Litecoin)、 狗 币(Dogecoin)、 卡 斯 币 (Casinocoin) 以 及 门 罗 币 （ Monero） 这 五 种 。Android 平 台 勒 索 软 件 ： 2 0 1 7 年 1 月 至 9 月 ， 3 6 0 烽 火 实 验 室 共 捕 获 手 机 勒 索 恶 意 软 件 5 0 万 余 个 ， 平 均 每 月 捕获 手 机 勒 索 软 件 5 .5 万 余 个 。 其 中 1 月 到 5 月 手 机 勒 索 软 件 呈 现 波 动 式 增 长 ， 今 年 我 们 发 现 了 勒 索 软 件 使 用 的 三 种 新 型 的 技 术 手 段 ： 语 音 识 别 、 二 维 码 和 文 件 加 密 。钓 鱼 网 站 ： 2017 年 ， 360 手 机 卫 士 共 为 全 国 手 机 用 户 拦 截 各 类 钓 鱼 网 站 攻 击 28.8 亿 次 ， 相 比 2016年 19.5 亿 增 长 了 47.7%， 占 360 各 类 终 端 安 全 产 品 拦 截 钓 鱼 网 站 总 量 （ 406.5 亿 次 ） 的7.1%。 从 钓 鱼 网 站 拦 截 类 型 来 看 ， 赌 博 博 彩 类 比 重 最 高 ， 为 73.2%。 其 他 占 比 较 高 的 类 型 包 括虚 假 购 物 （ 9.2%） 、 虚 假 招 聘 （ 6.6%） 、 金 融 证 券 （ 5.9%） 、 假 药 （ 1.6%） 以 及 钓 鱼 广 告（ 1.4%） 类 型 的 钓 鱼 网 站 。 在 手 机 端 拦 截 的 钓 鱼 网 站 中 ， 正 常 网 站 被 黑 之 后 用 来 钓 鱼 的 网 站 占 比 为 5.8%， 其 余94.2%的 网 站 是 不 法 分 子 自 建 的 钓 鱼 网 站 。 从 地 域 分 布 来 看 ， 手 机 端 钓 鱼 网 站 拦 截 量 最 高 的 地 区 为 广 东 省 ， 数 量 占 全 国 的 31.1%；其 次 为 广 西 （ 8.7%） 、 福 建 （ 7.4%） 、 湖 南 （ 6.2%） 和 浙 江 （ 4.1%） 。 其 他 进 入 Top10的 地 区 还 有 四 川 （ 3.9%） 、 江 西 （ 3.2%） 、 山 东 （ 3.1%） 、 湖 北 （ 3.0%） 、 河 南 （ 2.7%） 。骚 扰 电 话 ： 2017 年 ， 用 户 通 过 360 手 机 卫 士 标 记 各 类 骚 扰 电 话 号 码 （ 包 括 360 手 机 卫 士 自 动 检 出的 响 一 声 电 话 ） 约 2.42 亿 个 ， 平 均 每 天 被 用 户 标 记 的 各 类 骚 扰 电 话 号 码 约 66.4 万 个 。 2017 年 共 拦 截 380.9 亿 次 ， 首 次 出 现 下 降 确 实 ， 这 说 明 政 府 、 运 营 商 及 相 关 企 业 联 手打 击 骚 扰 电 话 取 得 了 一 定 成 效 ， 遏 制 住 了 其 不 断 上 涨 的 势 头 。 平 均 每 天 为 全 国 用 户 识 别与 拦 截 1.04 亿 次 。 从 月 度 数 据 看 ， 3 月 拦 截 的 最 多 ， 达 61.3 亿 次 。 2017 年 ， 综 合 360 互 联 网 安 全 中 心 全 年 的 拦 截 监 测 与 用 户 标 记 情 况 、 用 户 调 研 分 析 ，“ 响一 声 ” 电 话 ， 以 43.2%的 比 例 位 居 用 户 标 记 骚 扰 电 话 的 首 位 ； 其 次 为 广 告 推 销 （ 36.1%） 、诈 骗 电 话 （ 9.2%） 、 房 产 中 介 （ 8.2%） ， 金 融 /保 险 （ 3.3%） 。 从 骚 扰 电 话 识 别 和 拦 截 情 况 看 ， 广 告 推 销 类 骚 扰 电 话 占 比 79%而 位 居 首 位 ， 其 次 为 诈房 产 中 介 （ 7.9%） ， 诈 骗 电 话 （ 6.1%） 从 去 年 的 第 二 位 ， 下 降 为 第 三 位 ， 可 见 在 国 家 大力 的 打 击 下 ， 有 了 初 步 的 成 效 。 从 骚 扰 电 话 的 拦 截 次 数 看 ： 固 定 电 话 的 总 拦 截 次 数 占 比 最 高 ， 达 到 51.2%； 其 次 为 中 国联 通 、 中 国 电 信 、 中 国 移 动 的 手 机 电 话 号 码 ， 分 别 占 总 拦 截 次 数 的 26.0%、 12.3%和 9.9%。400/800 电 话 被 拦 截 的 次 数 占 比 明 显 减 少 ， 2016 年 为 10.6%， 而 2017 年 为 0.3%， 其 与虚 拟 运 营 商 电 话 相 同 。 从 用 户 标 记 为 骚 扰 电 话 的 号 码 个 数 看 ， 被 标 记 的 中 国 移 动 电 话 号 码 数 最 多 ， 占 比 高 达48.96%； 其 次 为 中 国 联 通 、 中 国 电 信 ， 分 别 为 16.7%和 15.6%； 固 定 电 话 骚 扰 标 记 号 码数 从 去 年 的 第 二 名 ， 下 降 到 今 年 的 第 四 名 ， 占 比 14.6%； 400/800 电 话 占 比 最 低 ， 为 0.1%。 从 各 地 骚 扰 电 话 的 拦 截 量 上 分 析 ， 2017 全 年 数 据 显 示 ， 广 东 省 用 户 骚 扰 电 话 拦 截 次 数最 多 ， 在 全 国 各 地 的 骚 扰 电 话 拦 截 总 次 数 的 占 比 高 达 18.7%， 其 次 是 北 京 （ 10.7%） 、 山东 （ 6.9%） 、 上 海 （ 5.8%） 、 四 川 （ 5.7%） 、 江 苏 （ 5.4%） 、 浙 江 （ 5.4%） 、 河 南 （ 5.0%） 、河 北 （ 4.1%） 、 福 建 （ 3.7%） 。 2017 全 年 数 据 还 显 示 ， 广 东 的 骚 扰 电 话 号 源 最 多 ， 在 全 国 各 地 的 骚 扰 电 话 号 码 归 属 地中 的 占 比 高 达 13.1%； 其 次 是 山 东 与 河 南 ， 被 骚 扰 电 话 号 码 次 数 占 比 分 别 为 7.3%、 6.7%。垃 圾 短 信 ： 2017 年 ， 360 手 机 卫 士 共 为 全 国 用 户 拦 截 各 类 垃 圾 短 信 约 98.5 亿 条 ， 平 均 每 天 拦 截2698.6 万 条 。 比 较 近 几 年 数 据 ， 整 体 呈 现 快 速 下 降 的 趋 势 ， 从 2012 年 的 700 多 亿 ， 下降 到 2017 年 的 不 到 百 亿 。 2017 年 0.8%的 垃 圾 短 信 是 由 伪 基 站 发 送 的 。 相 比 2016 年 的 4%， 下 降 了 3.2 个 百 分 点 。可 以 说 前 两 年 疯 狂 的 伪 基 站 短 信 基 本 上 已 经 被 遏 制 住 。 通 过 用 户 举 报 的 垃 圾 短 信 内 容 分 析 来 看 ， 2017 年 广 告 推 销 类 短 信 最 多 ， 占 比 达 98.1%；诈 骗 短 信 约 占 垃 圾 短 信 总 量 的 1.2%； 违 法 短 信 占 比 0.7%。 而 2016 年 诈 骗 短 信 和 违 法短 信 分 别 占 比 为 2.8%和 4.2%， 可 见 在 政 府 、 运 营 商 和 安 全 企 业 的 共 同 打 击 下 ， 诈 骗 和违 法 短 信 均 出 现 了 下 降 的 趋 势 。 而 对 于 诈 骗 短 信 进 行 抽 样 分 析 ， 冒 充 类 的 诈 骗 短 信 最 多 ， 第 一 名 是 冒 充 电 商 （ 40.5%） 、其 次 是 冒 充 银 行 /金 融 机 构 （ 37.7%） 和 冒 充 运 营 商 （ 7.9%） 。 而 赌 博 博 彩 （ 6.2%） 和 虚假 购 物 （ 2.3%） 也 占 用 有 一 定 的 比 例 。 2017 年 广 东 地 区 用 户 接 到 的 垃 圾 短 信 数 量 最 多 ， 占 全 国 总 量 的 17.3%； 其 次 是 河 南（ 6.8%） 、 山 东 （ 6.5%） 、 浙 江 （ 6.5%） 和 江 苏 （ 6.4%） 。关 键 词 ： 恶 意 程 序 、 钓 鱼 网 站 、 骚 扰 电 话 、 垃 圾 短 信 、 网 络 诈 骗 、 安 卓 漏 洞 、 安 全 趋 势目 录第一章 安卓系统漏洞形势分析.1一 、 手 机 系 统 安 全 性 综 述 .1二 、 手 机 系 统 版 本 安 全 性 .6三 、 手 机 系 统 安 全 性 地 域 分 布 .8四 、 手 机 系 统 安 全 性 与 用 户 性 别 差 异 .9五 、 漏 洞 修 复 情 况 .1 0六 、 典 型 手 机 系 统 高 危 漏 洞 实 例 .1 2第二章 安卓手机APP威胁形势分析.1 4一 、 2017 安 卓 主 流 应 用 威 胁 概 况 .1 5二 、 2017 安 卓 应 用 第 三 方 SDK 威 胁 概 况 .1 7第三章 恶意程序.2 3一 、 恶 意 程 序 新 增 量 与 感 染 量 .2 3二 、 恶 意 程 序 危 害 分 析 .2 5三 、 手 机 木 马 感 染 量 年 度 TOP1 0 .2 5四 、 恶 意 程 序 感 染 量 地 域 分 布 .2 6第四章 ANDROID平台挖矿木马.2 7一 、 手 机 挖 矿 木 马 历 史 演 变 .2 7二 、 规 模 和 影 响 .2 8三 、 目 标 币 种 .2 9四 、 挖 矿 方 式 及 收 益 分 配 .2 9五 、 挖 矿 技 术 原 理 .3 1六 、 挖 矿 木 马 的 技 术 手 段 .3 2七 、 ANDROID平 台 挖 矿 木 马 趋 势 .3 4第五章 ANDROID平台勒索软件.3 6一 、 手 机 勒 索 软 件 肆 虐 严 重 .3 6二 、 新 型 勒 索 软 件 不 断 涌 现 .3 6三 、 社 交 网 络 成 为 勒 索 软 件 主 要 传 播 渠 道 .3 7四 、 勒 索 软 件 定 制 与 工 厂 化 .3 8第六章 ANDROID平台恶意程序技术特点.4 0一 、 恶 意 程 序 升 级 ， 瞄 准 企 业 攻 击 .4 0二 、 安 卓 平 台 挖 矿 木 马 重 回 视 野 .4 0第七章 钓鱼网站.4 2一 、 手 机 端 钓 鱼 网 站 拦 截 量 .4 2二 、 钓 鱼 网 站 拦 截 量 地 域 分 布 .4 3第八章 骚扰电话.4 4一 、 骚 扰 电 话 号 码 标 记 量 与 拦 截 量 .4 4二 、 骚 扰 电 话 类 型 分 布 .4 5三 、 骚 扰 电 话 号 源 分 布 .4 5四 、 骚 扰 电 话 归 属 地 分 布 .4 6第九章 垃圾短信.4 9一 、 垃 圾 短 信 数 量 与 源 头 .4 9二 、 垃 圾 短 信 类 型 分 析 .5 0三 、 垃 圾 短 信 地 域 分 布 .5 1第十章 2 0 1 7 年手机诈骗典型案例. 5 3一 、 购 物 退 款 诈 骗 .5 3二 、 骗 取 付 款 码 刷 单 兼 职 诈 骗 .5 5三 、 利 用 亲 密 付 的 退 改 签 机 票 诈 骗 .5 8四 、 “分 享 ”钓 鱼 网 站 诈 骗 .5 9五 、 返 现 购 物 平 台 诈 骗 .6 0六 、 双 人 半 价 购 物 诈 骗 .6 1七 、 微 博 高 仿 号 假 冒 好 友 诈 骗 .6 3八 、 清 理 微 信 僵 尸 粉 诈 骗 .6 4九 、 兼 职 诈 骗 -微 信 朋 友 圈 广 告 .6 8十 、 美 女 微 商 的 跨 国 恋 诈 骗 .7 0十 一 、 朋 友 圈 “免 费 ”的 连 环 陷 阱 .7 1十 二 、 微 信 红 包 诈 骗 . 7 3第十一章手机安全趋势分未来析.7 6一 、 具 备 自 动 化 和 对 抗 能 力 的 恶 意 软 件 工 厂 不 断 涌 现 .