网络安全机构 Ostorlab 发布《2026 移动银行应用安全报告》，这是该年度报告首次将华为鸿蒙系统（HarmonyOS）纳入评估范围。本次研究共分析了来自全球 64 个国家、487 家银行的 2686 款手机银行 App，其中有 478 款来自华为应用市场（AppGallery）。
评估结果显示，在 Android、iOS 和 HarmonyOS 三大平台中，鸿蒙平台的安全风险最为突出。数据显示，31.6% 的鸿蒙银行 App 至少包含一项严重（critical）级别的安全缺陷，不仅在三大平台中比例最高，且远高于全体 App 18.4% 的平均水平。
在第三方组件安全性方面，56.7% 的鸿蒙银行 App 集成了含有已公开漏洞的第三方组件。相比之下，Android 平台的这一比例为 37.7%，iOS 平台为 37.4%。Ostorlab 指出，出现这一差距的主要原因在于许多鸿蒙 App 属于早期移植版本，打包并使用了较旧的第三方库。
从整体行业数据来看，受测的所有银行 App 中，有 51.5% 的 App 至少存在一项高危或严重级别的安全问题。此外，在现代身份验证技术普及方面，仅有 4.9% 的银行 App 支持通行密钥（passkey）功能。
Ostorlab 在报告中补充说明，本次研究仅公布汇总统计结果，未点名任何具体银行或 App，且研究过程中未对任何 App 发起实际攻击。发现安全缺陷仅代表 App 中存在潜在风险，不代表该漏洞已被成功利用。
报告全文：
https://ostorlab.co/annual-reports/mobile-banking-2026
https://ostorlab.co/zh/annual-reports/mobile-banking-2026 （中文版）
Extracted and lightly reformatted for readability. · Source: zh