NowSecure分析13.7万款移动应用：97%未检测到后量子密码代码
先了解这件事
NowSecure 在截至 2026 年 10 月 5 日的 90 天内，对 136,711 款 iOS 和 Android 应用（按 bundle ID 或包名去重）进行二进制静态检测，发现 96.9% 的应用未检测到后量子密码（PQC）相关算法、代码或库，仅 3.1%（4,241 款）检出；运行时测试还在 3,100 多款应用中标记出 DES、RC4 等弱加密算法。PQC 是为抵御量子计算机攻击设计的新一代加密标准。 NowSecure 报告指出，第三方 SDK 和编译库的代码混淆会导致源码扫描和 SBOM 检测漏掉加密实现。同时需要说明，该结果基于应用二进制的静态检查，应用内未检测到 PQC 代码不代表没有保护——操作系统、网络协议栈或服务器侧提供的 PQC 防护不在此检测范围内。 NowSecure 建议组织对自有及第三方移动应用进行加密盘点、修复并复测，并制定至少两年的 PQC 迁移计划。
AI 生成摘要 · 以原文为准
AI 根据报道生成 · 10 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Quantum Computing ReportNowSecure 基准研究：97% 移动应用尚无后量子密码防护
NowSecure 对截至2026年10月5日90天内的 136,711 款 iOS 与 Android 应用进行静态二进制与运行时检测，发现 96.9% 的应用二进制中无可检测的后量子密码（PQC）代码或库，仅 3.1%（4,241 款）检出。报告指出第三方 SDK 与编译库混淆导致源码扫描和 SBOM 检测漏掉加密实现，且超过 3,100 款应用仍在运行 DES。
- The Quantum InsiderNowSecure 分析发现 97% 移动应用未检测到 PQC 后量子密码代码
NowSecure 对 136,711 款 iOS 和 Android 应用的分析发现，96.9% 的应用未检测到后量子密码（PQC）相关代码或库，运行时测试还在 3,100 多款应用中标记出 DES、RC4 等弱加密算法。NowSecure 建议组织对自有及第三方移动应用进行加密盘点、修复并复测，并制定至少两年的 PQC 迁移计划。