Laat ik maar even inhoudelijk reageren. 1. De echte aanvallen zullen zeker bij targetted attacks plaats vinden op applicaties. Juist omdat deze vaak het slechtst beveiligd zijn in vergelijking met een OS. Bovendien is een local exploit OS vaak realistischer / makkelijker zeker als je een slecht beveiligde app kan overnemen. Een remote OS exploit zal vaak toch wat minder makkelijk zijn omdat dat deel vaak heftig gefuzzed en gepentest wordt... Men leert soms nog wel eens iets van het verleden... :) 2. Het argument dat fouten in de code van een applicatie het grootste gevaar zijn is onzin juist omdat de het security model van android applicaties zoveel mogelijk van elkaar en het OS scheid door het gebruikte sandbox en permissie model. Een goede applicatie zou dus minder risico moeten lopen in een dergelijk model. Zolang het OS niet gecompromiteerd is. Wat juist vaak weer snel en volledig gebeurd bij rooted smartphones met onveilige apps. Dus zolang je niet zelf allerlei zaken open zet en onveilig maakt ...