Tak seperti iTunes yang mengijinkan pengguna melakukan browsing dari web dan menariknya ke aplikasi iTunes terlebih dahulu, pengguna ponsel Android langsung bisa menarik aplikasi ke ponsel via web.

Nah, menurut firma riset tersebut permasalahannya ada di mekanisme approval dari Android Market, saat pengguna akan menginstall sebuah aplikasi. Dengan ini, dikhawatirkan pihak ketiga dapat mengakses informasi pengguna dengan bebas, tanpa disadari sang pemilik ponsel.

"Google harus membuat perubahan terkait mekanisme instalasi aplikasi secepatnya," papar Vanja Svajcer sang analis Sophos. Hingga Google membenahi permasalahan ini, Svajcer menghimbau agar pengguna ponsel Android menggunakan password yang susah ditebak untuk menghindari phising.