Als het om beveiliging gaat hebben Android smartphones verschillende voordelen om gebruikers tegen kwaadaardige PDF-bestanden te beschermen, aldus Adobe. Niet alleen zijn er steeds meer smartphones in gebruik, ze bevatten ook meer gevoelige gegevens, zoals financiële data, locatiegegevens en e-mail. "Ons gebruik van mobiele telefoons verschilt van ons gebruik van laptops, en er zijn meer beveiligingsrisico's met dit soort apparaten om rekening mee te houden", zegt Dimitri DeFigueiredo.

Het Android besturingssysteem gebruikt Linux kernelbeveiliging om applicaties te scheiden en biedt extra manieren om programma's met elkaar te laten communiceren. "Er zijn veel voordelen om verschillende applicatie te isoleren", merkt DeFigueiredo op. Zo kan een applicatie geen toegang tot de gegevens van een andere applicatie krijgen.

Denial of Service
Wil een Android-applicatie toegang tot de contactenlijst van de gebruiker krijgen, GPS-locatiegegevens lezen of het netwerk benaderen, dan moet de gebruiker hier toestemming voor geven, aangezien de software dit standaard niet kan doen. Als een aanvaller een kwaadaardig PDF-bestand maakt en Adobe Reader op de smartphone kan overnemen, kan hij alleen de batterij laten leeglopen of de telefoon overbelasten.

"Maar hij kan niet je contactenlijst lezen, je GPS-locatiegegevens bemachtigen, je camera inschakelen of zelfs het netwerk benaderen, tenzij er een beveiligingslek in Android zit", aldus DeFigueiredo. "Het enige dat een aanvaller kan doen is een Denial of Service-aanval op je telefoon uitvoeren, wat zeer vervelend is, maar niet zo kostbaar als het verlies van je privégegevens." Vooralsnog is het sandbox-ready beveiligingsmodel alleen voor Android systemen beschikbaar.