中国泰尔实验室：20xx年移动智能终端预置应用安全行业报告(编辑修改稿)

中国泰尔实验室：20xx年移动智能终端预置应用安全行业报告(编辑修改稿)内容摘要：

图 25 预 置 应 用 权 限 组分 布 应 用 广告插件预 置 比例呈上升趋势 移 动 应 用 软件 通过 内置广告插件向 用户推 送广告 ，是 终端厂 家和 应 用 厂 家 重要 的 盈利 来源。 近些 年， 移 动 智能终端市场竞争逐渐激烈 化， 部分终端厂商为 保 证价格优势 ，多 数 选择压低硬件利润转而 通过 广告 推 送盈利。 2017 年， 终端应 用 预 置 通用 广告插件占比约为 %， 如图 26。 由 于 预置应 用 以系统应 用 为主 ， 虽然预置广告插件比例较低但整体呈现 上涨趋势。 《 移动 智 能终 端 预置应 用 安全 行 业报 告 》中国 泰 尔实 验室 图 26 预 置 应 用 广 告 插件 比例 预置应 用 内置 的 广告插件大 多 来自 国 内外知名广告厂商。 广告 推 送本身属 于 正常 的 商 业行 为 ， 但 是 有些广告厂商为 了 自身利益 ， 会诱 导用户 点击 ， 进 行 流氓 推 送或者 过于 频繁 推 送 ， 严重严重影响 用户 体验 ， 也有可能造成 用户的 费 用 损失。 甚至有 一 些广告插件会获 取大量 的用户 隐私数据 ， 延伸 出一 条利 用用户 数据牟利 的 产 业 链 ， 扰乱产 业 正常 发 展。 排名 广告件 来源 1 AdWare/ Google 官 方广 告 插件 2 AdWare/ 小众 、 不 知 名 广 告 插件 3 AdWare/ 优酷 官 方 广 告 插件 4 AdWare/ Flurry 官 方 广 告 插件 5 AdWare/ 腾讯 广 点 通 广 告 插件 预置应 用加 固 程 度 较低 《 移动 智 能终 端 预置应 用 安全 行 业报 告 》中国 泰 尔实 验室 图 27 预 置 应 用 加 壳 占比 应 用 软件 加 壳 是 利 用 特定 的 算 法 对应 用 资源压缩处理 的 手段 ， 主要 是 为 了 防止外部 程 序或者软件对应 用的 反汇编 和动 态分析 ，是一 种应 用程 序 的保护 手段。 预置应 用 与系统功 能 关 系密切 ， 涉及大量 的用户信息 收集 和 存储 ， 部分恶 意 开 发 者利 用 应 用安全 漏洞 ， 针对 预置应 用 进 行 破解攻击 ， 给 用户的 隐私 安全 带来 了 潜 在 威胁。 2020 年，加 壳应 用 数量占所 有预置应 用的 %， 如图 27。 应 用的加 壳 保护一 定 程 度上 加 大 了 恶 意 开 发 者 的 破解难 度 ，有助 于 终端 用户的 隐私防 护。 第三部 分 预置应用热点事件 终端 设 备后门事件 2020 年 11 月， 某 国 外 安全 公司从海外销售 的 低端 Android 手机固 件 中发 现 了一个 预 装 的 后门软件 ， 该后门会将短 信的全 文 、 联系人名单 、通 话记录 、 位置 信息， 以及其他数 《 移动 智 能终 端 预置应 用 安全 行 业报 告 》中国 泰 尔实 验室 据上传至 国 内 的 服务器 ， 如图 31，经 调 查发 现此固件 的 供应 方 为我 国 某 FOTA 技术服务 提供商。 该 安全 事件 在国 内外引起巨大反响 ， 包括纽约时报 在 内 的 西 方 主流媒体纷纷报 导， 报道语言尖锐 ，网 友评论激烈 ， 矛头直 指中国 厂商。 实 验室第 一 时 间 跟踪事件 ， 未 发 现进 网 预置应 用中 存 在 该事件相 关 样本 ， 对后门应 用 代码分析后 发 现 ， 该后门 通过在 线更 新将相 关关 键应 用 投放到终端 ，过程 比较隐蔽。 图 31 后 门 应 用 代 码 片段 本次 安全 事件 ，不 仅侵害 了 终端 用户的信息安全， 损害终端厂商声誉 ， 甚至严重影响 了国家信 誉 ， 企 业 名誉与市场 的 双损失 和中国制 造品牌形象 的 受挫都 是 此次事件无 法 挽回 的 损失。 虽然事后。