《360手机助手2015年安卓APP安全研究报告》由会员分享，可在线阅读，更多相关《360手机助手2015年安卓APP安全研究报告（29页珍藏版）》请在金锄头文库上搜索。
1、安卓APP安全研究报告 一 手机APP安全环境分析二 手机APP性能 兼容性测试三 360手机助手在行动 手机APP安全环境分析 手机应用环境分析 近年来 随着移动互联网飞速发展和智能手机的快速普及 移动互联 网APP应用呈爆发之势 五花八门的APP在给用户带来无限便捷的同 时 也带来了诸多安全隐患 如何全面快速监测查杀App病毒和插件 彻底有效肃清恶意破坏和隐 私侵害 还移动互联网一片晴朗天空 成为企业和用户的重大关切 用户下载安装APP渠道70 来自安卓应用商店 随着国内手机厂商也 自己独立运营应用商店 国内大大小小应用商店超过100家 随之而 来的安全隐患也大大增加 部分第三方渠道的审核
2、机制较为宽松 应 用上架快 因此也成为恶意操作者进行非法行为的重点对象 黑客可 下载正常软件 并对其进行二次打包 将木马病毒嵌入其中 然后重 新投放到应用市场 用户下载后浑然不知 所以选择可信的安全应用 商店下载安全APP是用户的首选 手机应用威胁分析 APP除了传统的病毒 木马威胁 还有广义上的安全俗称泛安全 泛安全范围包括漏洞 隐私 兼容性 山寨应用 流氓 广告等 今天主要对山寨应用的恶意行为科普下 山寨应用就是对官方正版的APP进行篡改 加入一些恶意代码从而非法 谋取利益 这类APP其最终目的就是打着官方的旗号坑蒙拐骗 用户仅从名称和图标上是无法辨别的 使而山寨应用演变 成各种作恶行为
3、APP恶意行为TOP10 用户关注的安全问题分析 根据调查显示 在用户最不能容忍的手机安全问题当中 恶意扣费风险占比最多 达到41 其次是用户隐私泄露问题 占比33 用户使用APP最烦恼TOP10 根据360安全数据中心调查显示 用户使用APP过程中遇到最反感的问题 使用过程中卡顿占比最多 达到67 49 其次 是骚扰广告问题 占比60 37 正版APP被篡改愈演愈烈 15年行业盗版情况整体加剧 软件类盗版情况较比游戏类更为严重 系统工具 便捷生活以及影音视听类APP盗版数量最高 2 5倍 2倍 山寨APP如何做恶 山寨APP中通常带有病毒 这类APP会对用户的财产和隐私造成严重的侵害 在本次
4、调研中发现的127 011个恶意盗版 APP 对其进行了特征分析 其中木马类盗版应用占比最高 为71 其次是广告类占比26 广告类盗版应用中以插屏 和推送行为为主 恶意盗版APP行为分类木马类恶意盗版APP行为分类 移动APP性能和兼容性分析 移动APP性能和兼容性分析 360手机助手联合Testin云测试 智测云免费提供专业的真机性能测试 帮助开发者提升应用质量 开发者可以在360开放 平台获取到完整的测试报告根据报告检测问题点优化代码 给用户最好的体验 截至当前已帮助10万个开发者优化了APP 涉及APP版本超过50万款 兼容性测试性能测试功能测试安全测试 安装卸载测试 遍历测试 UI适配
5、测试 应用执行测试 安装耗时 启动耗时 内存 CPU占用 流量耗用 电池温度 网络友好与传输能耗 自定义脚本测试 执行结果判定 动态静态分析 漏洞风险检测 网络友好性测试 网络资源使用效率 传输能耗 弱网络下传输 移动APP兼容性问题严重 360客户服务系统每天都能收到大量不兼容反馈 据360手机助手抽样调查 统计到70 以上用户使用APP 都遇到过闪退问题 软件类APP耗电概况 用户对于终端的待机时间要求越来越高 本报告统计正 常使用中各类App的耗电情况 软件类App在正常使用时的平均电流值为348 2毫安 其 中实用工具类 摄影摄像类 育儿母婴类App最耗电 本报告列出了各类App中最省
6、电的APP 软件类最省电App 数据来源 游戏类APP耗电概况 游戏类App的平均耗能约为软件的App平均耗能的1 3 倍 游戏类App在正常使用时的平均电流值为458 8毫安 其 中策略类 跑酷类和儿童游戏类App最耗电 数据来源 游戏类最省电App 458 802 5 安卓APP新机兼容性 终端已经演变成了App的承载平台 各种App充斥在消费者生活的方方面面 用户是否能够在终端上正常使 用App 不出现奔溃 无响应等不兼容现象 极大的影响了用户的日常体验 本报告共选择了17个品牌的30台终端样本进行兼容性测试 选取了360手机助手排名1000的App进行测试 App能在测试终端上正常的安
7、装 启动 运行和卸载 则该App在该终端 上兼容 终端样本全部选取2015年7月以后上市的新机型 大部分机型已经升级到Android 5 0及更高版本 5英寸以上大屏成为 主流 数据来源 软件类APP新机兼容性概况 软件类App的兼容性表现良好 平均兼容比例达到了98 26 值得注意的是系统安全类的App兼容比例远低于平均值 但是360系的系统安全类App包括 360卫士 360浏览器 360手机助手 360手机卫士双卡版 360省电王 360免费WiFi 360超级ROOT 360清理 大师 360卫士极客版兼容比例都达到了100 数据来源 游戏类APP新机兼容性概况 游戏类App的兼容性表
8、现良好 平均兼容比例达到了97 78 儿童游戏类的App兼容比例远低于平均值 数据来源 数据来源 网络资源使用效率影响流量电量 n网络友好 网络友好决定了软件 对网络资源的使用效率 经过网 络友好优化的app可以比未经优 化时节省一定的流量和电量 n意义 在保持测试场景一致性的 情况下 同类型中网络友好得分 高的app比得分低的要更节省流 量和电量 此处电量仅指由于网 络传输产生的能耗 15年APP软件通过率 不能兼容率趋势 据Testin数据显示 在15年各类软件测试通过率优于14年 通过率增长10 3 其中金融理财类软件通过率最高达到90 35 不兼容APP相比14年有较大的下降 不兼容率
9、下降48 3 其中办公商务分类下降最为明显比14年降低53 4 数据来源 15年APP软件CPU 内存占用趋势 据Testin数据显示 在15年各类软件CPU 内存占用比14年下降17 5 数据来源 15年APP软件安装时间 启动时间趋势 据Testin数据显示 在15年各类软件的整体安装时间有所延长相比14年增长23 8 启动时间减少10 5 数据来源 15年APP软件CPU占用 流量消耗趋势 据Testin数据显示 在15年各类软件的GPU占用相比14年减少24 9 流量消耗增长18 3 其中影视视听分 类流量消耗最多 数据来源 360手机助手在行动 APP安全 360手机助手在行动 照妖
10、镜不兼容提醒 性能报告 先行赔付 安全系数 360手机助手应对措施 性能报告 360手机助手成为首家面向用户展示性能报告的 应用商店 数据来自于Testin云测平台 360手机助手应对措施 不兼容提醒 360手机助手成为首家面向用户展示性能报告的 应用商店 数据来自于Testin云测平台 360手机助手应对措施 安全系数 360手机助手对每一款APP进行严格的安全检 测 评估出安全系数 用户可以查看每项检测结 果 360手机助手应对措施 照妖镜 360手机助手推出的照妖镜功能可以监测到山寨 假冒应用 当用户从部安全的渠道下载到山寨假 冒应用会立即提醒用户进行清理替换官方正版 能有效避免用户遭受
11、钓鱼和虚假广告的欺骗造成 直接的经济损失 提醒大家下载APP请从官网和 正规的应用市场上去下载 360手机助手应对措施 先行赔付 360手机助手推出安全保障先行赔付计划 当用 户从360手机助手下载的应用因APP本身的恶意 代码导致用户在不知情或未授权的情况下私自扣 费造成直接经济损失金额100 赔偿 用户只需 要点击举报提供相应的证据待验证审核通过后先 行赔付用户 助手开发者 携手打造安全应用 为服务广大开发者 360免费提供加固保 安全检测 漏洞扫描 Testin云测 智测云 先行赔付等一系列便捷工具和保障 措施 共同打造最安全的APP应用 先行赔付 保障 兼容性测试 安全检测 加固防山寨 用户 漏洞扫描 开发者 性能测试
