Een permissie-lek in Android dat op grote schaal door malware wordt gebruikt zal met de aankomende nieuwe versie van het besturingssysteem genaamd "Android O" worden verholpen. Met Android 6.0 Marshmallow introduceerde Google een nieuw permissiemodel voor apps.

Permissies werden voortaan in verschillende categorieën onderverdeeld. Het gaat onder andere om persmissies die als gevaarlijk worden beschouwd en alleen tijdens de eerste keer worden toegestaan. Naast de gevaarlijke permissies kwam er ook een categorie die alleen de permissie "System_Alert_Window" bevat. In tegenstelling tot andere permissies moeten gebruikers een app handmatig toestemming geven om deze permissie te gebruiken. De reden dat er voor deze permissie een aparte categorie is komt door de uitgebreide mogelijkheden die het biedt.

Het laat een app namelijk een overlay over een andere app weergeven, zonder de gebruiker hierover te waarschuwen. Dit biedt naast legitieme opties ook mogelijkheden voor allerlei misbruik, zoals het tonen van frauduleuze advertenties, phishingscams, clickjacking en bankmalware. Ook ransomware kan het gebruiken om een permanent venster te tonen. Volgens beveiligingsbedrijf Check Point maakt 74 procent van alle ransomware, 57 procent van alle adware en 14 procent van alle bankmalware voor Android van deze ene permissie gebruik.

De manier om de permissie toe te staan zorgde bij legitieme apps echter voor problemen. Google kwam met Androidversie 6.0.1 met een tijdelijke oplossing, waarbij alleen apps uit de Google Play Store deze permissie mogen gebruiken. Bijna 45 procent van alle apps die de permissie gebruikt zijn apps afkomstig van Google Play. "Daarmee omzeilt Google effectief het beveiligingsmechanisme dat het in de vorige versie introduceerde", aldus Check Point. Een kwaadaardige app in Google Play kan zo alsnog toeslaan. Met Android O zal het probleem via een nieuwe restrictieve permissie worden opgelost. Tot die tijd krijgen gebruikers het advies om voorzichtig te zijn, ook als ze alleen via Google Play downloaden. Daarnaast moeten de door een app gevraagde permissies goed worden gecontroleerd.