Uma equipa de pesquisadores detetou uma vulnerabilidade nos sistemas Android, a BlueFrag, que permite a entrada silenciosa de invasores no equipamento. Esta anomalia permite que os invasores consigam roubar dados de equipamentos próximos que executem o Android 8 Oreo ou o Android 9 Pie. A entrada nos equipamentos é feita a partir do Bluetooth do smartphone, e o invasor apenas necessita de ter o endereço MAC do Bluetooth do alvo.
O BlueFrag não funciona com o Android 10, e é aconselhado a todos os utilizadores do sistema operativo a confirmação de atualizações para que tenham as mais recentes configurações de segurança.
Um dos maiores problemas nestes sistemas operativos, é que maior parte deles não estão atualizados ou perderam as atualizações de software de forma consistente. A Google obriga todas as marcas a fornecer atualizações de segurança durante dois anos, o que pode não ajudar no caso dos equipamentos com Android 8, sendo que o mesmo já ultrapassou essa marca e pode nunca receber uma atualização para correção do BlueFrag.
Para além dos dois anos impostos pela Google, as marcas ainda podem ter mais 90 dias para corrigir a falha, sendo que isso pode deixar vários utilizadores vulneráveis. Como tem acontecido nos últimos anos, são poucos os utilizadores que utilizam o sistema operativo mais recente, sendo que as marcas demoram sempre algum tempo a atualizar os equipamentos e por muitas vezes nem o fazem, o que deixa muitas pessoas expostas durante os próximos anos.