Lại thêm một lý do nữa lý giải tại sao Android luôn gặp phải các vấn đề về an ninh: các nhà sản xuất thiết bị gốc (OEM) đã tự ý bổ sung thêm những đoạn mã của mình vào thiết bị và tạo nên những lỗ hổng lớn.

  Với hơn 1,áthiệnralỗianninhlớntrêbang diem ngoai hang anh4 tỷ thiết bị Android đang được sử dụng, một nhóm an ninh có thể tìm ra cách khai thác bất cứ loại mã tùy biến nào được các OEM bổ sung vào phiên bản hệ điều hành chính thức của Android do Google phát hành. Trên thực tế, nhóm Project Zero của Google đã đưa phần mềm tùy biến trên sản phẩm Galaxy S6 Edge của Samsung ra thử nghiệm và tìm thấy một số lỗi nghiêm trọng trong phần mã.

Được giải thích cặn kẽ trong một bài viết dài trên blog của Project Zero, nhóm an ninh này đã tổ chức một cuộc thi nội bộ trong vòng 1 tuần, với 2 nhóm gồm nhiều nhà nghiên cứu với nhiệm vụ là tìm ra lỗi trong các đoạn mã của Samsung mà các hacker có thể sử dụng cho những mục đích sai trái.