（一）移动互联网应用服务场景日益丰富

截至2025年5月，在安卓系统（Android）移动互联网应用分发渠道上监测到的App数量累计有483万款，较去年同期增长2.43%，其中活跃App[ 活跃App是指在统计时间的3个月内有更新的App]数量占比达到1.63%左右；在苹果系统（iOS）分发渠道上监测到的App数量累计326万款，较去年同期增长6.52%。不断升级的用户需求驱动开发者推出更多不同细分领域的App，近两年行业增速呈现放缓趋势，标志着移动应用市场正逐步进入饱和期。

图1-1 近5年移动互联网应用总量情况

（二）移动互联网应用开发者主体不明确

近年来，随着移动互联网应用分发渠道的规范化管理及监管机构备案要求的强化，应用开发/运营主体的可追溯性持续改善。数据显示，在近一年更新或发布的21万款App中，64.77%已明确标注开发/运营主体，较去年同期大幅提升15.6个百分点，反映出行业信息管控措施的有效性。然而，仍有35.23%的App存在企业主体信息缺失问题，这类应用因责任归属模糊，成为网络安全监管的薄弱环节。

（三）移动互联网应用分发渠道复杂多样

为用户提供App下载、更新服务的移动互联网应用分发渠道对于应用产品的上架和管理具有重要责任。截至2025年5月，国内有效移动互联网应用分发渠道数量已缩减至800余个，较去年同期下降25.46%，反映出行业正经历深度整合。

图1-2  2025年5月活跃移动互联网应用分发渠道占比

（四）移动互联网应用SDK集成数量趋多

截至2025年5月，检测到的SDK共计1万余款，其中框架类SDK以84.72%的占比主导市场，为开发者提供跨平台兼容与基础服务功能支持；广告类与安全风控类SDK分别以3.38%和2.67%的份额紧随其后，反映直播电商、短视频等行业对流量变现与数据安全的双重需求。

图1-3 2025年5月各功能类型应用嵌入SDK的平均数量

（一）移动互联网应用漏洞持续高发

目前在移动互联网应用分发渠道上检测到Android应用和iOS应用存在高危漏洞的占比分别达到74.46%和73.97%，而SDK存在高危漏洞占比高达94.93%，总体来说国内移动互联网应用存在高危漏洞的情况比较严重。尤其是SDK，影响范围更广，单款SDK可能被数千款应用集成，漏洞影响呈指数级扩散。

（二）移动互联网应用恶意行为不断增多

对移动互联网应用分发渠道进行监测发现存在29万个Android恶意程序[ 依据工业和信息化部发布的“移动互联网恶意程序描述格式”的行业标准，将移动互联网恶意程序分为流氓行为、恶意扣费、资费消耗、诱骗欺诈、系统破坏、远程控制、信息窃取、恶意传播等八大类。]，相比去年同期增长了0.04%，其中流氓行为、隐私窃取、恶意传播等类型最常见，分别占比83.66%、8.96%、1.86%。不断增长的移动互联网恶意程序给用户的个人信息隐私安全、财产安全等造成了极大的威胁，并逐步呈现黑灰产与违法犯罪相结合的趋势。

（三）移动互联网应用违规行为广泛存在

从用户隐私保护方面来看，对近一年有更新的移动互联网应用进行抽样检测，发现39.24%的应用存在侵犯用户权益的现象，主要表现为强制授权、过度索权、超范围收集个人信息等，对用户的隐私安全构成威胁。个人信息违规采集、使用的情况大量存在成为新型涉网违法犯罪高发的成为新型涉网违法犯罪的重要诱因。

（四）移动互联网应用保护措施缺失

当前移动互联网应用中85.25%尚未采用第三方安全加固措施，虽较去年同期有所下降，但整体防护水平仍处于较低状态。值得注意的是，金融理财类应用通过监管强化和技术升级，加固覆盖率显著提升；然而网络游戏类应用未加固比例仍居高不下，占据行业风险敞口的首位。

（五）违法移动互联网应用持续泛滥

移动互联网应用已成为不法分子实施违法犯罪活动的重要手段。抽取近一年内新增的违法App样本4千余款进行统计分析，发现色情类以及涉赌类App分别占77.72%和35.59%。针对违法移动互联网应用的打击和清扫行动亟待加强。

北京智游网安科技有限公司成立于2013年，是深圳国华网安科技股份有限公司子公司（股票代码：000004），总部位于北京，拥有员工300多人。爱加密是专业的移动信息安全服务提供商，专注于移动应用安全、大数据、物联网及工业互联网安全，致力于为客户提供全方位、一站式的移动安全全生命周期解决方案。爱加密产品体系和服务能力，贯穿了应用设计评估、安全开发测试、应用优化、应用安全发布及应用上线运营阶段的整个生命周期。目前行业用户遍及金融、运营商、政府、电商、能源、教育、游戏等多个行业。至今共服务企业及开发者用户50万+，保护移动应用100万+，监测互联网应用1500万+，累计覆盖10亿移动终端。

本文仅摘选《移动互联网应用安全统计分析报告（2025）》部分内容

点击关注公众号

回复“行业报告”，可免费获得本报告全文。