モバイルOSの両雄であるAndroidとiOSでは、直面するリスクの質が異なる。オープンなエコシステムを持つAndroidは、サイドローディング（非公式ストアからのアプリ導入）が可能な柔軟性の裏返しとして、不正なAPKファイルを経由した感染リスクが構造的に高い。これに対しGoogleは、機械学習を活用した「Google Play プロテクト」によるリアルタイムスキャンを強化し、悪意ある挙動を常時監視する網を広げている。
一方、いわゆる「砂場（サンドボックス）」構造によってアプリごとの権限を厳格に隔離してきたiOSも、決して難攻不落の要塞ではない。脱獄（ジェイルブレイク）していない正規端末であっても、構成プロファイルや開発者向けエンタープライズ証明書を悪用した攻撃経路が存在する。サイバーセキュリティの第一人者である徳丸浩氏も指摘するように、「安全神話」に依存した油断こそが最大のセキュリティホールとなる。
