Smartphones beherbergen neben einem Betriebssystem zahlreiche, neudeutsch "Apps" genannten Programme, die die Einsatzmöglichkeiten eines Handys erweitern. Egal ob man die Gitarre stimmen will, eine Sprache lernen oder mit ungewohnten Geräuschen seine Umwelt erfreuen will – es gibt keine Aufgabe, für die es kein App gibt. Die Handy-Apps verschmelzen die Handytechnik mit dem unendlichen Informationsangebot des Internets. Beispielsweise macht das Kartenmaterial von Google Maps aus einem Motorola Milestone ein voll taugliches Navigationsgerät.

Weltweit wurden 2010 ca. 15 Milliarden Apps heruntergeladen, für 2012 rechnet man mit 50 Milliarden Downloads. Auch deutschen Handy-Nutzern sind die Apps bereits ein Begriff. Laut einer Accenture-Studie von 2010 hat sich die Hälfte aller deutschen Smartphone-Besitzer im letzten Monat ein App heruntergeladen. Die Facebook-App, Apples iTunes und die Google Maps-App zählen hierzulande zu den meistinstallierten Programmen.

Zwar laufen bei Android die Programme isoliert ab und haben auf andere Anwendungen wie Telefonie nur über festgelegte Protokolle Zugriff. So muss der Anwender vor der Installation festlegen, welche Funktionen eine Software verwenden darf, ob sie bspw. Standortdaten übermitteln oder sich mit dem Web verbinden darf. Eifrige Nutzer überfliegen und bestätigten diese Abfrage jedoch oft unbedacht. Und auch die vorsichtige Handhabung liefert keine hundertprozentige Gewissheit, dass ein Handy keine sensiblen Daten weitergibt.

Ein weiteres Risiko geht von den Handy-Herstellern aus. Google erlaubt sich, auf Android-Handys ferngesteuert Software zu installieren oder deinstallieren. Das soll zwar nur dafür gedacht sein, im Falle kritischer Software schnell eingreifen zu können. Dritte könnten aber ebenso gut die Fernsteuerung missbrauchen und über eine Man-in-the-Middle-Attacke gezielt Malware auf den Geräten installieren. In Zusammenhang mit mobilen Bezahlfunktionen wie etwa der mobilen TAN-Nummer werden diese Schwachstellen zunehmend problematisch.

Das größte Risiko scheint aber vom Handynutzer selber auszugehen. Zehn Millionen Handybesitzern in Deutschland kam bereits das Handy abhanden. Sieben Prozent aller Handybesitzer gaben an, dass ihnen das Handy schon mal gestohlen wurde. Besonders kritisch ist das im Fall eines Smartphones, auf welchem sensible Daten, Adressen und Nummer gespeichert sein können.