ผู้ใช้แอนดรอยด์ 99% มีความเสี่ยงในการถูกขโมยข้อมูล
มีนักวิจัยในหลายๆ มหาวิทยาลัยออกมาเตือนผู้ใช้แอนดรอยด์ว่าพบช่องโหว่ใน authentication protocol หรือที่เรารู้จักในชื่อ ClientLogin Protocol ที่ทำให้แฮกเกอร์สามารถเข้าถึง Facebook, Twitter , Contacts ,บริการต่างๆ ของกูเกิล เช่น Google Calendar และเว็บไซต์ Picasa web albums ในโปรโตคอลนี้หลังจากที่ผู้ใช้ login จะทำการเรียก authentication token ไปในรูปแบบของ clear text หรือข้อมูลที่ทำการส่งไปนั้นไม่ได้ทำการเข้ารหัสเลยเปิดโอกาสให้แฮกเกอร์ที่ได้รับ token นั้นปลอมตัวเป็นผู้ใช้ได้หากอุปกรณ์ที่เชื่อมต่ออินเตอร์เน็ตนั้นไม่ได้เข้ารหัสไว้ (unsecure network) อย่างเช่นพวก wifi hotspot ตามร้าน Starbucks