Broken Fingers: On the Usage of the Fingerprint API in Android - исследование, посвященное безопасности приложений, использующих датчик отпечатка пальцев. Авторы написали утилиту для анализа кода таких приложений и применили ее к 501 apk из маркета. Среди рассказов о том, что авторам приложений не стоит рассчитывать, что малварь не сможет запустить свой экран поверх их и тому подобных стандартных рассуждений, особо выделяется следующий результат исследования.

54% приложений (включая Google Play) не генерируют и не используют открывшиеся в результате касания датчика отпечатка пальца криптографические ключи (другими словами используют датчик только для подтверждения действия, но не для того, чтобы, например, получить доступ к ключу и затем использовать его для подписи транзакции или другого действия). Это значит, что злоумышленник с правами root сможет совершить покупку просто симулировав касание сенсора (путем вызова метода onAuthenticationSucceeded самого приложения).