开发者在应用代码中留下一个错误,就会有一个安全漏洞,攻击者就可能利用该安全漏洞。根据Atlas VPN的最新数据,63%的安卓APP在2021年第1季度包含已知的安全漏洞,每个APP平均包含39个安全漏洞。其中,游戏和金融类APP是包含漏洞最多的。
60%安卓APP存在漏洞
Synopsys网络安全研究中心分析了2021年第1季度谷歌play应用商店中335个免费和付费的手机应用的开源软件组件的安全性,分析的软件设计18个最流行的APP类别,其中98%的APP都含有开源组件。
在所有的APP类别中,游戏APP包含的安全漏洞最多。96%的top 免费游戏APP中包含有有漏洞的组件。此外,94%的top畅销游戏APP和80%的top 付费游戏APP也包含漏洞。
其次是金融APP。金融APP会请求许多的个人敏感信息,研究人员发现88%的银行APP中存在漏洞,84%的贷款APP中存在漏洞,80%的支付APP中存在安全漏洞。
Top畅销游戏和top免费APP中的安全漏洞均低于平均数63%。61%的top 畅销APP中包含安全漏洞,而top免费APP中该比例为59%。
研究人员在超过半