2022年上半年,隨著移動互聯(lián)網(wǎng)的深入應(yīng)用,各類移動應(yīng)用在便利人們生活的也面臨著日益嚴(yán)峻的安全挑戰(zhàn)。本報告基于全國范圍的移動互聯(lián)網(wǎng)應(yīng)用安全監(jiān)測數(shù)據(jù),從安全威脅、防護(hù)措施和行業(yè)趨勢等方面,對2022年上半年的移動互聯(lián)網(wǎng)應(yīng)用安全狀況進(jìn)行系統(tǒng)梳理與分析。
一、安全威脅總體態(tài)勢
2022年上半年,移動互聯(lián)網(wǎng)應(yīng)用安全威脅呈現(xiàn)多樣化、復(fù)雜化的特點。惡意軟件、數(shù)據(jù)泄露、網(wǎng)絡(luò)釣魚和應(yīng)用漏洞是主要風(fēng)險來源。其中,惡意軟件感染事件較去年同期增長約15%,金融類應(yīng)用成為攻擊重點;數(shù)據(jù)泄露事件中,用戶個人信息和支付數(shù)據(jù)外泄風(fēng)險突出,部分應(yīng)用因權(quán)限濫用導(dǎo)致隱私泄露問題頻發(fā)。
二、主要安全漏洞與攻擊手段
上半年監(jiān)測顯示,移動應(yīng)用常見漏洞包括代碼注入、不安全的數(shù)據(jù)存儲和傳輸、權(quán)限越權(quán)等。攻擊者多利用應(yīng)用漏洞進(jìn)行遠(yuǎn)程代碼執(zhí)行或數(shù)據(jù)竊取,并結(jié)合社會工程學(xué)手段誘導(dǎo)用戶下載惡意應(yīng)用。第三方SDK和開源組件引入的安全隱患也不容忽視,許多應(yīng)用因依賴組件漏洞而遭受連鎖攻擊。
三、互聯(lián)網(wǎng)安全服務(wù)發(fā)展現(xiàn)狀
為應(yīng)對安全威脅,互聯(lián)網(wǎng)安全服務(wù)在2022年上半年持續(xù)升級。安全廠商和應(yīng)用開發(fā)者加強(qiáng)了應(yīng)用全生命周期的安全管理,包括安全開發(fā)、漏洞掃描、實時監(jiān)控和應(yīng)急響應(yīng)。云安全服務(wù)、移動應(yīng)用安全加固和威脅情報共享平臺的應(yīng)用普及,顯著提升了整體防護(hù)能力。國家對移動應(yīng)用安全監(jiān)管力度加大,推動行業(yè)標(biāo)準(zhǔn)化和合規(guī)化發(fā)展。
四、防護(hù)建議與未來展望
針對當(dāng)前安全形勢,建議應(yīng)用開發(fā)者強(qiáng)化安全編碼實踐,定期進(jìn)行安全測試和漏洞修復(fù);用戶應(yīng)提高安全意識,謹(jǐn)慎授權(quán)應(yīng)用權(quán)限。隨著5G、物聯(lián)網(wǎng)和人工智能技術(shù)的融合,移動互聯(lián)網(wǎng)應(yīng)用安全將面臨新挑戰(zhàn),亟需構(gòu)建協(xié)同防御體系,推動安全技術(shù)創(chuàng)新與服務(wù)優(yōu)化,以保障移動互聯(lián)網(wǎng)生態(tài)的健康發(fā)展。