Η Bluebox Security, μια εταιρεία ασφαλείας για κινητές συσκευές, ανακάλυψε ένα πολύ σοβαρό κενό ασφαλείας στο Android. Η ευπάθεια υπάρχει από το Αndroid 2.1. Αυτό το κενό ασφαλείας στο Fake ID, μπορεί να χρησιμοποιηθεί από κακόβουλο λογισμικό για να μιμηθεί ασφαλείς εφαρμογές χωρίς καμία ειδοποίηση στον χρήστη.
Έτσι η δυνατότητα που αποκτάει το malware το κάνει να μπορεί να λειτουργεί σαν να έχει πλήρη έγκριση από τον ιδιοκτήτη , όπως ακριβώς τα προγράμματα υψηλού επιπέδου ασφαλείας. Η Bluebox ισχυρίζεται ότι με το Fake ID “ασφαλείς εφαρμογές χρησιμοποιούνται από το κακόβουλο λογισμικό για να ξεφύγουν από το sandbox και να πραγματοποιούν μία ή περισσότερες κακόβουλες ενέργειες. Π.χ., εισαγωγή Trojan horse σε μια εφαρμογή απομίμηση της Adobe Systems, ή την χορήγηση πρόσβασης στο NFC [Neat Field Communication], πληρωμές από το Google Wallet. Η κακόβουλη εφαρμογή μεταμφιεσμένη, θα μπορούσε να αναλάβει τον έλεγχο της διαχείρισης όλης της συσκευής σαν 3LM “. Κατά ειρωνικό τρόπο, το 3LM είναι μέρος ενός συστήματος του Android για την ασφάλεια των επιχειρήσεων.
