目前，国内已经涌现出上百家移动广告平台，主要依靠在移动应用中集成广告插件，收取广告主的展示费来盈利。艾媒咨询《2013-2014年中国移动广告平台行业观察报告》显示，2014年中国移动广告平台市场整体规模将达到50.1亿元。尽管市场规模不断扩大，但国内移动广告平台缺乏统一的行业标准，良莠不齐，给移动安全带来了一定的风险和隐患。

《2014年App广告插件安全研究报告》针对当前安卓平台1000款热门应用中，最流行的10款正规厂商广告插件进行了一次全面的安全性分析，数据显示，10款App广告插件均涉及收集用户隐私信息、滥用隐私权限的情况。此外，还存在消耗手机流量等恶意行为，报告提到超六成的手机流量费用或被广告插件所耗。令人担忧的是，目前市场上主流正规广告插件均存在一定安全隐患，最严重的甚至会导致手机中毒。

主流广告插件存在安全漏洞可致手机中毒

《2014年App广告插件安全研究报告》对十款主流广告插件分析发现，共有3款插件存在两种比较危险的安全漏洞。一种安全漏洞可能会导致广告插件在自动更新过程中，下载并安装被篡改过的更新包或恶意更新包，进而使用户手机感染木马病毒并面临安全威胁。

而另一种安全漏洞更为危险，不法分子利用此漏洞，甚至可以在手机用户观看广告的同时将手机中的文件、通讯录、短信、账号等私密信息窃走，还可以利用这一漏洞让用户手机感染木马病毒。

专家支招

爱加密移动应用安全专家指出：针对App的安全漏洞，开发者可以利用爱加密漏洞分析平台（www.ijiami.cn）进行安全检测，及时找出安全漏洞，快速补救。

爱加密漏洞分析平台具有四大特色功能，包括文件检查、漏洞扫描、后门检测，并可一键生成App关于源码、文件、权限、关键字等方面的安全风险分析报告，简单明了，方便开发者进行研究。