Outra falha encontrada pelos pesquisadores está ligada à exposição das chaves de encriptação das nuvens, ferramenta que funciona como proteção de dados. O app de gravação de tela Screen Recorder, com mais de 10 milhões de downloads, está entre os aplicativos que tiveram chaves de encriptação da nuvem comprometidas. Durante o levantamento, os pesquisadores conseguiram acesso às gravações armazenadas pelo app. Além dele, o iFax, aplicativo para enviar fax e receber mensagens, expõe qualquer documento enviado pelos usuários que usarem o serviço, que soma 500 mil instalações.

Segundo o relatório, diversos aplicativos incorporavam chaves para o reconhecimento da identidade dos desenvolvedores, sendo capazes de enviar notificações push aos usuários. Por isso, a pesquisa também alertou a capacidade de possíveis ataques de terceiros usando justamente as notificações dos apps.

A Check Point Research afirmou ter entrado em contato com o Google e com os desenvolvedores dos aplicativos antes da divulgação do relatório. De acordo com a empresa de cibersegurança, apenas um dos apps teve sua configuração alterada até o momento.