今天分享的是：2024年全国移动应用安全观测报告
报告共计：45页
《2024年全国移动应用安全观测报告》由天翼安全科技有限公司和北京智游网安科技有限公司联合发布，深入剖析了2024年全国移动应用的安全状况。
在应用概况方面，截至2024年底，各类移动应用数量庞大且新增幅度减缓。Android和iOS应用、微信公众号及小程序数量众多，移动应用市场是主要分发渠道，生活实用类、游戏类和办公学习类应用活跃度较高。从地域上看，广东省在各类应用的产量和更新上架量上大多位居榜首。下载量方面，抖音、拼多多等应用名列前茅。
个人信息保护问题突出。部分应用存在违规收集、超范围收集个人信息等情况，申请权限存在不合理现象，如“申请写入外部存储”权限的应用过多。部分应用涉嫌数据跨境访问，以美国为主要目的地，游戏类应用居多。不少应用存在明文传输个人信息的问题，且存在监听通话状态等敏感行为。
通报应用总量下降，但问题不容忽视。生活实用类、办公学习类应用通报较多，主要问题包括违规收集个人信息、强制索取权限等。部分通报应用版本仍可在一些渠道下载，需加强监管。
移动应用漏洞风险较高，高危应用占比达76.2% 。“Janus漏洞”“截屏攻击风险”等较为常见，游戏类、金融理财类应用高危漏洞突出。各下载量级应用均存在安全问题，下载量低的应用高危漏洞占比更高，隐私安全问题普遍。
流量渠道应用问题严重，部分未在正规商店上架，涉黄涉赌应用集中在游戏类、影音播放类等。这些应用漏洞多，且内容违规应用的IP访问存在较高风险。恶意程序应用以“流氓行为”为主，游戏应用类占比最高。境外SDK应用嵌入广泛，部分存在个人信息检测违规、疑似访问境外IP及敏感行为。
此外，多数新更新、新上架应用未采取技术安全保护措施，游戏类应用尤为突出。2024年还发生了多起移动应用安全事件，国务院发布的《网络数据安全管理条例》为移动应用数据安全管理提供了法律依据。
以下为报告节选内容
报告共计： 45页
中小未来圈，你需要的资料，我这里都有！
