2015年中国手机网民网络安全状况报告.pdf

2015 年中国手机网民网络安 全状况报告 2015 年中国手机网民网络安 全状况报告 (2016 年 9 月) (2016 年 9 月) 2015 年中国手机网民网络安全状况报告 内容简介 内容简介 近年来，智能手机在网民生活中扮演的角色日益重要，其安全问题受到社会各界高度重视，CNNIC 针对各种手机网络安全问题和网民网络安全意识进行调查。 报告主要内容包括 2015 年国内手机信息安全环境、 手机信息安全整体概况、用户手机安全风险认知情况、用户手机安全软件使用情况等，并针对当前重点手机安全问题提出建议。 本报告中关于网民手机上网安全问题的被动监测数据得到国家互联网应急中心和腾讯手机管家的大力支持，特此鸣谢！ 版权说明 版权说明 本报告由中国互联网络信息中心（CNNIC）制作，报告中所有文字、图片、表格均受到中国知识产权法律法规保护。报告版权归中国互联网络信息中心（CNNIC）所有。如引用或转载，请注明出处。 欢迎扫描二维码，关注 CNNIC 互联网发展研究官方微信。 报告下载：http:/research.cnnic.cn/ 互联网报告.中国 报告咨询 联系方式: 喻先生 010-58813459 孟女士 010-58813326 联系邮箱：cnnic-surveycnnic.cn 中国互联网络信息中心（CNNIC） 2016 年 9 月 2015 年中国手机网民网络安全状况报告 I 目目 录录 第一章第一章 调查介绍调查介绍 . 1 一、 调查对象与调查内容 . 1 二、 调查样本规模与生成方式 . 1 三、 调查方式 . 1 四、 被动监测数据来源 . 1 五、 调查随机性和准确性控制方法 . 1 六、 术语定义 . 2 第二章第二章 报告摘要报告摘要 . 3 一、 基础数据 . 3 二、 国内手机网络安全趋势 . 4 第三章第三章 手机信息安全环境手机信息安全环境 . 5 一、 政策环境 . 5 二、 社会环境 . 5 三、 技术环境 . 6 第四章第四章 各类手机信息安全事件概况各类手机信息安全事件概况 . 7 一、 手机信息安全事件主要类型 . 7 二、 骚扰诈骗类手机信息安全事件 . 7 三、 信息泄露类手机信息安全事件 . 8 四、 恶意软件类手机信息安全事件 . 9 五、 病毒木马类手机信息安全事件 . 10 第五章第五章 手机信息安全事件对用户的影响手机信息安全事件对用户的影响 . 12 一、 用户对各类手机信息安全事件的感知 . 12 二、 手机信息安全事件造成的损失 . 13 三、 手机信息安全事件的处理方式 . 14 2015 年中国手机网民网络安全状况报告 II 四、 手机应用权限管理情况 . 15 五、 手机操作系统使用情况 . 16 第六章第六章 用户手机安全风险认知情况用户手机安全风险认知情况 . 18 一、 手机网民信息安全态度 . 18 二、 手机网民信息安全事件关注状况 . 19 三、 公共 Wi-Fi 风险认知 . 20 四、 二维码风险认知 . 21 五、 伪基站风险认知 . 22 第七章第七章 手机安全软件概况手机安全软件概况 . 23 一、 手机安全软件安装情况 . 23 (一) 手机安全软件用户规模 . 23 (二) 手机安全软件用户分布区域 . 23 (三) 手机安全软件安装方式 . 24 (四) 手机安全软件未安装原因 . 24 二、 手机安全软件使用情况 . 25 (一) 手机安全软件使用频率 . 25 (二) 手机安全软件常用功能 . 26 (三) 手机安全软件信任程度 . 27 三、 手机安全软件品牌 . 28 (一) 手机安全软件首选率 . 28 (二) 手机安全软件选择因素 . 29 第八章第八章 趋势与建议趋势与建议 . 30 一、 移动网络服务快速发展，手机信息安全环境更加复杂. 30 二、 骚扰类信息安全事件频发，窃取用户信息的手段趋于隐蔽 . 30 三、 用户对各类手机安全风险认知仍需加强 . 31 四、 手机安全软件渗透率较高，防护功能齐全是用户首选因素 . 31 五、 完善法规与加强协作是未来网络安全大势所趋 . 32 版权声明版权声明 . 33 2015 年中国手机网民网络安全状况报告 III 免责声明免责声明 . 33 2015 年中国手机网民网络安全状况报告 IV 图目录图目录 图 1 全国骚扰、诈骗电话发生情况. 8 图 2 2015 年移动互联网恶意程序类型占比. 9 图 3 2015 年手机病毒类型比例. 10 图 4 手机病毒传播渠道占比. 11 图 5 手机病毒感染人次. 11 图 6 用户对各类手机信息安全事件的感知. 13 图 7 各类手机信息安全事件造成损失. 14 图 8 手机信息安全事件处理方式. 15 图 9 手机网民应用权限管理情况. 16 图 10 手机网民操作系统占比. 17 图 11 手机网民信息安全态度 . 19 图 12 用户对 Xcode、WormHole 等信息安全事件关注情况 . 19 图 13 手机应用漏洞出现后的反应. 20 图 14 手机网民公共 Wi-Fi 安全认知 . 20 图 15 手机网民二维码风险认知. 21 图 16 手机网民伪基站风险认知. 22 图 17 手机网民手机安全软件安装情况. 23 图 18 不同区域手机安全软件使用率. 24 图 19 手机网民手机安全软件安装方式. 24 图 20 手机网民未使用手机安全软件原因. 25 图 21 手机网民手机安全软件使用频率. 26 图 22 手机网民手机安全软件各功能使用率. 27 图 23 手机网民手机安全软件信任程度. 28 图 24 手机安全软件首选率. 28 图 25 手机网民手机安全软件选择因素. 29 2015 年中国手机网民网络安全状况报告 1 1 第一章 调查介绍第一章 调查介绍 一、 调查对象与调查内容 调查对象：过去半年居住在国内且使用手机上过网的 6 岁及以上手机用户。 调查内容：各类手机安全事件发生情况、影响范围，以及手机网民的手机上网安全意识与信息保护行为。 二、 调查样本规模与生成方式 本次调查的电话样本共 4,000 个，样本覆盖中国大陆一至五线城市。CNNIC 根据各地区的移动电话号段，按照 1:100 的比例随机生成电话号码后四位，完成生成之后，采用乱序表将生成的电话号码打乱顺序，由访问员随机拨打。 三、 调查方式 通过计算机辅助电话访问系统（CATI）进行调查。 四、 被动监测数据来源 本报告中关于网民手机上网安全问题的被动监测数据来自国家互联网应急中心发布的2015 年中国互联网网络安全报告和腾讯手机管家的腾讯移动安全实验室 2015 年手机安全报告 、 2015 年度互联网安全报告 。 五、 调查随机性和准确性控制方法 拨打号码的随机生成由 CNNIC 研究人员完成， 以保障抽取样本的随机性。 完成调查后，电话调查公司须提供所有电话的拨打明细情况给 CNNIC 进行抽查。 为避免接通率对随机性的影响，对号码无法接通的情况，采取至少拨打三遍的方式。 为避免访问员个人观点对访问造成的影响， 规定不需要读出的选项一律不加以任何提示，并追问到位。 2015 年中国手机网民网络安全状况报告 2 2 电话调查结束后对数据进行了预处理、 核对了变量的取值和变量之间的逻辑关系等， 对于不合格样本予以整体删除处理。 六、 术语定义 手机安全事件手机安全事件： 指用户通过手机在接入互联网的过程中导致用户信息系统受损、 信息内容泄露或个人活动受到不良干扰的事件。在本调查中，特指用户账号或密码被盗、个人信息泄露、遇到假冒网站、遇到欺诈诱骗信息、手机中病毒或木马、手机被安装恶意软件、手机收到垃圾短信、手机收到骚扰电话等问题。这些事件之间可能互有包容，本调查并不严格要求事件的互斥性。 手机安全防护软件：手机安全防护软件：指保护用户手机设备安全、内容安全、系统设置安全，避免发生或协助处理手机安全事件的软件。 部分手机安全防护软件可能还有系统清理优化、 软件下载等功能；但不具备安全保护功能的系统管理软件不列入安全防护软件范畴。 安装率：安装率： 指被访问的手机网民中最近半年内安装了手机安全软件的用户比例， 安装率 = 回答最近半年内安装过某手机安全软件的手机网民 /手机网民样本总数。 使用率：使用率： 指被访问的手机网民中最近半年内使用过手机安全软件的用户比例， 使用率 = 回答最近半年内使用过某手机安全软件的手机网民 /手机网民样本总数。 手机恶意程序：手机恶意程序：指用户不知情或未授权的情况下，在手机系统安装、运行过程中违反了国家相关法规行为的可执行文件、程序模块或程序片段。 伪基站：伪基站：通过短信群发器、短信发信机等相关设备搜取以其为中心、一定半径范围内的手机卡信息并伪装成运营商的基站，通常冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息。 二维码：二维码： 按照一定规律分布在平面上的黑白相间的几何图形符号， 具有记录数据信息的功能。 2015 年中国手机网民网络安全状况报告 3 3 第二章 报告摘要第二章 报告摘要 一、 基础数据 截至 2015 年 12 月， 国内手机网民规模达 6.2 亿， 手机网民已经占到整体网民的 90.1%。 95.9%的手机网民在 2015 年遇到过手机信息安全事件，在所有遇到过手机信息安全事件的用户中，52.7%的用户认为自己没有因此造成损失；由于个人信息泄露影响正常工作生活和由于手机安全问题花费时间和精力解决的用户占比分别为 26.4%和 26.1%；造成用户话费、流量丢失或者账户资金丢失等直接经济损失的比例为 8.9%。 使用手机安全软件进行查杀病毒和恶意程序已经成为当前手机网民的首选处理方式， 且用户占比高达 48.6%；通过社交媒体公布安全事件、向相关部门举报投诉以及向安全联盟反应问题的占比分别为 10.7%、10.1%和 8.1%；26.4%的用户在遭遇手机信息安全事件后不会采取任何措施进行处理。 截至 2015 年底，手机网民中会主动查看手机软件隐私权限的用户仅占 35.8%；只有 8%的用户会通过手机安全软件的提示留意手机应用的隐私权限； 高达 56.2%的用户完全没有注意过手机应用的隐私权限问题。 38%的手机网民认为目前使用手机上网非常安全或比较安全， 而认为使用手机上网比较不安全或很不安全的比例仅为 12.8%。 55.4%的手机网民在过去半年中曾经使用过公共场所的免费 Wi-Fi 或手机软件提供的免费 Wi-Fi，其中 44.7%的用户会在不确认公共 Wi-Fi 是否安全的情况下直接连接。 67.5%的手机网民认为扫描二维码可能存在风险，并会在扫描二维码时进行有意识的鉴别；仍有 29.4%的用户认为不会有风险或没有想过此类问题。 58.9%的手机网民没有听说过伪基站，另外 15.8%的用户虽然听说过伪基站但对其带来的危害并不了解，仅有 25.2%的用户听说过伪基站也了解其可能带来的危害。 截至 2015 年 12 月， 国内手机安全软件用户规模达到 4.5 亿， 占整体手机网民的 72.6%。 手机垃圾清理、手机内存清理、扫描杀毒、骚扰电话拦截和流量监控是目前手机网民最为常用的五项功能，使用率均在 60%以上。 2015 年中国手机网民网络安全状况报告 4 4 二、 国内手机网络安全趋势 移动网络服务快速发展，手机信息安全环境更加复杂移动网络服务快速发展，手机信息安全环境更加复杂 截至 2015 年底， 国内手机网民规模已达 6.2 亿， 随着移动 4G 网络的普及， O2O 服务、手机购物和移动支付等业务快速发展， 越来越多的用户信息通过互联网上传给各类应用服务商， 网民的手机信息安全环境日趋复杂。 按照不同手机信息安全事件的类型进行区分可以发现，手机安全风险向手机应用产业链上下游延伸的趋势明显。 骚扰类信息安全事件频发，窃取用户信息的手段趋于隐蔽骚扰类信息安全事件频发，窃取用户信息的手段趋于隐蔽 2015 年国内手机信息安全事件的发生呈两极化趋势，且信息安全事件数量显著增长。一方面，不会对用户构成直接经济损失的骚扰类安全事件的用户覆盖率很高；另一方面，通过手机病毒、恶意软件窃取用户信息的手段则越来越隐蔽。不容忽视的是，手机病毒和恶意软件在 2015 年影响群体的规模显著增长，但很少有用户对此有所察觉。 用户对各类手机安全风险认知仍需加强用户对各类手机安全风险认知仍需加强 智能手机功能的不断发展使得其可以在越来越多的场景下为用户提供便捷服务， 但随之而来的各类风险也逐渐增多，公共 Wi-Fi、二维码、伪基站等安全问题也更易发生。调查发现，目前国内仍有近半数手机网民对于公共 Wi-Fi、二维码等各类手机安全风险缺乏基本的安全防范意识， 加强对手机网民在各种应用场景下手机信息安全知识的普及宣传仍十分必要。 手机安全软件渗透率较高，防护功能齐全是用户首选因素手机安全软件渗透率较高，防护功能齐全是用户首选因素 根据第 37 次中国互联网络发展状况统计调查数据，截至 2015 年 12 月，国内手机安全软件用户规模达到 4.5 亿，占整体手机网民的 72.6%。通过对不同地区手机网民的手机安全软件使用率进行分析可以发现，城市发展水平越高，其手机安全软件的使用率反而越低。从选择因素来看，功能齐全是用户选择手机安全软件的首要因素。 完善法规与加强协作是未来网络安全保护大势所趋完善法规与加强协作是未来网络安全保护大势所趋 要真正改善手机网民的信息安全环境， 不能仅依靠政府与相关部门的执法行动， 必须明确各方责任， 汇聚手机信息安全产业生态中的各方力量进行深度合作， 才能够对信息安全相关的违法犯罪行为进行有效打击。 这一过程不仅需要政府完善与执行相关法律法规， 还包括手机信息安全企业对用户安全产品的改进， 以及用户安全防范意识的提升和对手机信息安全问题的积极反馈。 在完善安全相关法律法规的同时加强手机网络安全生态建设， 将成为未来网络安全治理的大势所趋。2015 年中国手机网民网络安全状况报告 5 5 第三章 手机信息安全环境第三章 手机信息安全环境 一、 政策环境 网络安全问题逐渐得到政府的高度重视， 并被上升到国家战略层面。 习近平总书记提出：“没有网络安全就没有国家安全” ，并出任中央网络安全和信息化领导小组组长，体现了国家最高层领导对保障网络安全、维护国家利益、推动信息化发展的决心。 在十八届四中全会上决定完善网络安全保护方面的法律法规后，于 2015 年 6 月召开的第十二届全国人大常委会第十五次会议初审通过了中华人民共和国网络安全法（草案） ，针对网络主权、网络产品和服务安全、网络运行安全、网络数据安全、网络信息安全等方面进行了具体的制度设计，同时建立了网络安全监督管理体制和监测预警与应急处理机制。7月， 中华人民共和国国家安全法颁布并实行，将“建设网络与信息安全保障体系，提升网络与信息安全保护能力”作为维护国家安全的重要职责。由于移动互联网逐渐取代 PC 端互联网的趋势已经形成， 未来以手机信息安全为核心的网络安全相关政策将更加完善， 对手机信息安全的违法侵权行为将有更加清晰明确的界定， 令用户享有更加全面可靠的法律保护。 二、 社会环境 网络违法犯罪行为得到社会各界关注， 并受到相关部门的严厉打击。 根据国家互联网应急中心（CNCERT/CC）发布的2015 年中国互联网网络安全报告的数据，截至 2015 年底， CNCERT/CC 共接到网民举报的网络安全事件 54937 起。 而据公安部统计数据显示， 2015年我国公安机关共侦办网络违法犯罪案件 173 万起，抓获犯罪嫌疑人 29.8 万人。 手机网民规模不断增长、应用场景日趋多样，使得用户手机网络安全环境也更加复杂，逐渐增多的手机信息安全事件已经引起全社会的关注。根据第 37 次中国互联网络发展状况统计报告的数据，截至 2015 年 12 月，国内手机网民规模已达 6.2 亿，手机网民渗透率为 90.1%。 而随着 4G 移动宽带网络的普及， 手机端在线购物、 支付、 O2O 等业务高速增长，手机在日常生活中的应用场景大幅拓宽， 且与用户财产的联系日益密切， 造成网民面临的手机信息安全环境更加复杂。 用户隐私信息泄露与手机应用安全漏洞等移动互联网信息安全问2015 年中国手机网民网络安全状况报告 6 6 题逐渐成为社会关注的新焦点， 但另一方面仍有很多用户忽视手机信息安全问题、 缺乏基本的手机信息安全意识，并因而造成了不必要的损失。与此同时，电话短信诈骗、骚扰等事件依旧频繁发生，影响了用户的日常生活，也阻碍了移动互联网产业的健康发展，使得手机信息安全问题更加不容忽视。 三、 技术环境 虽然 2015 年政府陆续推出多项政策加快建设网络强国，同时开展多项针对手机信息安全违法行为的专项行动， 但仍然难以避免伴随技术发展而来的诸多信息安全新隐患。 互联网基础设施、域名系统、终端设备、应用程序等产业链各环节仍然面临着较大安全风险，网络安全事件多有发生。木马和僵尸网络、移动互联网恶意程序、拒绝服务攻击、智能硬件安全漏洞、 网页仿冒篡改等网络安全事件表现出新的特点： 利用分布式拒绝服务攻击和网页篡改获得经济利益现象普遍； 个人信息泄露引发的精准网络诈骗和勒索事件增多； 智能终端漏洞风险增大；移动互联网恶意程序的传播渠道开始向网盘和广告平台转移。整体来说，技术水平的发展虽然推动了我国网络信息安全环境的提升， 但也由此产生了很多新问题， 未来网络安全攻守双方将以新型技术漏洞为核心进行长期博弈。2015 年中国手机网民网络安全状况报告 7 7 第四章 各类手机信息安全事件概况第四章 各类手机信息安全事件概况 一、 手机信息安全事件主要类型 本报告按照手机信息安全事件造成的影响进行区分， 将用户遇到的手机信息安全事件分为以下四种类型： 1. 各类骚扰短信、 电话：各类骚扰短信、 电话： 通过电话或手机短信等方式， 发布各种垃圾广告或诈骗信息，骗取用户钱财或非法牟利。 此类事件常因用户上网时信息泄露造成， 与用户手机信息安全息息相关，因此也列入本次调查范围。 2. 信息泄露问题：信息泄露问题：移动社交网络、O2O 服务、互联网金融等新业务在为用户提供服务的同时， 用户的个人信息也面临着越来越多的潜在风险。 由于互联网应用程序暴露安全漏洞造成用户姓名、住址、电话、身份证号、消费记录等重要个人信息被泄露的问题在 2015年时有发生。 3. 恶意软件问题：恶意软件问题：恶意软件指在用户不知情或未授权的情况下安装、运行的程序，可能出现恶意扣费、信息盗取、传播垃圾信息、远程控制、资源消耗、诱骗欺诈等违法或流氓行为。 手机端的此类问题多发生于手机应用渠道审核机制不够严格且下载渠道分散的安卓手机用户群体中。 4. 病毒木马问题：病毒木马问题： 不法分子通过钓鱼网站或二维码等手段给用户手机植入病毒木马窃取用户银行账户密码或消耗用户手机资费， 直接给用户造成重大经济损失。 病毒木马等信息安全问题的解决不仅需要在技术和管理上进行完善， 培养网民正确的手机安全使用习惯也同样重要。 二、 骚扰诈骗类手机信息安全事件 2015 年国内骚扰类手机安全事件数量呈明显上升趋势，未来将成为手机安全治理的重点方向。根据腾讯手机管家监测的数据，2015 年全年国内用户标记举报骚扰电话达到 10.8亿次，是 2014 年的 2.48 倍；诈骗电话举报达到 3.06 亿次，是 2014 年的 4.25 倍；用户举报的垃圾短信总数达到 6.6 亿条，其中广告类短信达到 5.5 亿条，诈骗短信 7943 万条。造成骚2015 年中国手机网民网络安全状况报告 8 8 扰诈骗类手机信息安全事件数量爆发式增长的重要原因在于， 自动拨号、 智能语音系统和伪基站设备在近年来逐渐普及，大幅降低了骚扰电话和短信的执行成本。 2015 年 6 月国务院批准建立了由公安部、工信部、中宣部、中国人民银行等 23 个部门和单位组成的打击治理电信网络新型违法犯罪工作部际联席会议制度， 加强对全国打击治理工作的组织领导和统筹协调。10 月 9 日，国务院打击治理电信网络新型违法犯罪工作部际联席会议第一次会议在北京召开。 10月30日， 部际联席会议办公室在京召开电视电话会议，部署自 11 月 1 日起开展为期半年的打击电信网络新型违法犯罪专项行动。截至 2016 年 3月，该行动已经取得一定成效，共破获电信诈骗案件 2.7 万起，抓获犯罪嫌疑人 9432 名。 图 1 全国骚扰、诈骗电话发生情况 三、 信息泄露类手机信息安全事件 信息泄露类手机信息安全事件的发生存在多种成因， 包括： 由于用户主动在社交类应用上公开自己信息后被不法分子窃取； 由于手机平台存在安全漏洞造成用户个人信息被不法分子窃取； 由于应用服务商被黑客攻击造成用户数据泄露等。 个人信息泄露并不会给用户带来直接影响，但不法分子可能在了解用户个人信息后冒充同学、好友、同事、亲属对用户实施精准诈骗。 2015 年， 由于手机系统漏洞问题造成用户数据泄露的事件时有发生， 且影响规模极大： 2015 年 8 月，乌云漏洞平台披露通过分析红包外挂时发现一起越狱 iP