趨勢科技最近發現，當應用程式在Android設備上執行時，Android的除錯功能可以被用來竊取資訊。透過一些步驟，可以在Android上建立一個應用程式來除錯另一個執行中的應用程式。這除錯用的應用程式將有機會獲得被除錯應用程式的所有資訊，所以要偷像帳號、密碼等東西都是輕而易舉。
這漏洞只出現在Android 2.3（薑餅人）或更早的版本上。今日所有正在販售的Android設備都使用更新的版本，薑餅人最後一次更新是在於二〇一一年九月。然而根據Google自己的統計數字顯示，超過一半使用中的Android設備仍然執行這些較舊版本的Android。
在某種程度上，這問題是整個Android生態系統問題的縮影。讓我們將這生態系統分成三個部分：應用程式開發者，Google和電信業者以及最終使用者。各部分可以做些什麼？
應用程式開發者: 該要考慮安全性，而不僅僅是功能和易於使用而已
在這特定案例裡，一個應用程式如果被設定為可除錯就會有這漏洞。一般來說，可除錯版本的應用程式不該對外發布。（大概有5％的熱門免費應用程式是可除錯的，所以風險不小。）
然而在一般情況下，行動應用程式的「最佳實作」可能並不像桌面應用程式那樣固定。行動應用程式開發者還是應該要考慮他們應用程式的安全性，而不僅僅是功能和易於使用而已。
Google/電信業者:Google在設計Android時應該考慮提供一種方式讓舊設備仍然可以取得安全更新，獨立於電信業者和製造商之外
正如我們上面所提到的，新版本的Android並沒有這個問題。但是Android有更新上的問題，許多運作正常設備的使用者將不會收到更新，也讓他們暴露在風險中。 繼續閱讀
