截止今天为止，奕环科技对当前市场上129万个多类别的APP做了全面的漏洞扫描检测,检测结果显示 ，App漏洞总量超过1700万个，仅程序代码中硬编码开发者密码(5744940个)、Sqllite SQLlnject漏洞(2196703个)与ContentProvider SQL lnjection漏洞(1243679)三类漏洞数量就超过918万个。
据检测结果，129万多个被检测APP中，超过95%以上APP含有不同类型的安全漏洞，平均每个APP含13.8个漏洞，高危漏洞比例达16%。
1、APP 九大行业榜单产品,平均漏洞数达到9.3个
奕环科技根据APP年度分类排行榜,经综合考虑，选取视频、理财、音乐、电商、新闻、社交、自拍、工具以及游戏九类APP榜单(参考艾媒咨询、艾瑞网、互联网周刊、猎豹移动等APP排行榜榜单)，共计90个APP产品进行了检测。
据检测结果，90个APP榜单产品(以发行的最新版本漏洞扫描检测结果数据为准)，漏洞总数达到847个,平均每个APP含有9.3个漏洞。分行业计、游戏行业所含漏洞数最高,平均漏洞数目超过12个，安全隐患相对较大;金融理财、电商、社交这三个行业的平均漏洞数都接近或超过10个，同样需要高度重视。
这些被检测的APP中近70%面世时间达3-5年，具备成熟的市场口碑,当前用户规模和资产规模都高于同行业其他产品。它们高于普通APP的商业价值也更容易吸引黑产注意，如果遭遇安全事故，对APP有形的资产和无形的品牌都将造成严重损失。奕环科技建议APP开发者们加强安全工作,切实提高产品的安全性，更好地维护APP用户利益和公司的品牌形象。
2、应用商店安全检测不到位,无法完全保障上架APP安全
奕环科技对当前市场上两类应用商店的APP进行检测，分别为豌豆荚、应用宝、360手机助手等知名独立第三方应用商店,以及小米应用商店、华为应用市场等终端厂商自建的应用商店。
据不完全统计,截止今天为止，手机应用商店漏洞总数超过1700万，单个应用商店最高漏洞数目超过493万个，其中第三方应用商店漏洞数目平均达到57万个，终端厂商自建的应用商店漏洞数目平均达到64万个，第三方应用商店的安全系数相对高于终端厂商自建的应用商店。
据奕环咨询，从当前市场APP下载情况来看，APP下载渠道占比最高的为第三方应用商店(占比54%)，其次为终端厂商自建的应用商店(占比34%)，这两大类应用商店是当前用户下载APP的主要渠道。由于APP已经实质性地触及个人财产信息与隐私信息等，用户对APP安全性的要求不断提高，与此同步上涨的是用户对应用商店安全工作的不满情绪。截止今天为止，超过60%用户认为应用商店应该对商店内恶意软件的出现负审核不严的责任。2016年，应用商店需要在安全能力提升方面做更多工作。
广州市天河区东圃镇宦溪西路万富商业大厦二区B栋三楼
020-37154977，13925007262
120211357@qq.com
