Deux mois après le lancement de X-Ray, Duo Security a analysé les résultats collectés auprès de 20 000 utilisateurs à travers le monde. « Nous estimons que plus de la moitié des appareils Android présentent au moins une vulnérabilité non corrigée pouvant être exploitée », explique ainsi Duo Security. L'éditeur ajoute que certaines vulnérabilités peuvent être exploitées par des applications malveillantes. Certains sont capables de prendre le contrôle du smartphone en passant outre les droits d'administration.
C'est la chaine de mise à jour qui serait responsable de ces résultats. En effet, chacune des mises à jour pour Android est passée au crible par l'opérateur qui doit s'assurer que celle-ci fonctionne correctement avec les terminaux commercialisés. Parfois l'opérateur doit également revoir son éventuelle surcouche logicielle. « Il y a certainement un risque dans le déploiement d'une mise à jour auprès de millions de gens mais cela ne justifie pas pour autant qu'il faille laisser ces utilisateurs vulnérables pendant des mois ou des années », affirme Duo Security.
