Selon l'éditeur de sécurité Bluebox, 99% des terminaux sous Android sont touchés par un bug qui permet de contourner le modèle de sécurité du système. Cette faille est présente depuis la sortie d'Android 1.6, et si elle était exploitée, un pirate pourrait modifier le code des APK sans avoir à casser la signature cryptographique de l'application. Néanmoins, les utilisateurs concernés sont avant tout ceux qui téléchargent des applications en dehors du Google Play Store. luebox précise avoir communiqué sa découverte à Google en février 2013.