安全公司Bluebox Security发现，2010年Android 2.1以后的版本存在名为“假身份”(Fake ID)的漏洞，可能让恶意程序绕过Android的安全机制，假冒为合法的程序。Fake ID漏洞可让恶意程序藉由取得信赖应用的签名，绕过Android内的安全验证机制执行，因此只要安装一个仿冒的应用程序，就可能遭受到黑客的恶意行为，比如利用Adobe Flash webview 外挂执行权限注入木马程序、取得用户财务资料，或是取得整台Android设备的控制权限。

Fake ID最早出现在2010年一月发布的Android 2.1，所有执行2.1到代号为KitKat的Android 4.4 版系统的设备都会受到影响。Google已经在针对这个代码为13678484的Bug发布修补程序，并交给Android合作伙伴。Android 4.4由于在webview上做过修改而得以幸免于难。不过国内众多安卓系统因为厂商修改阉割，很多系统迟于升级补丁。