Jednak dziura, która została nazwana "Master Key" pozwała na obejście tego systemu i zainstalowanie zmodyfikowanego programu bez wszczynania alarmu przez system. Informację o tym, czy nasze urządzenie jest zagrożone można uzyskać z pomocą tej aplikacji. Sprawdza ona czy dziura została załatana oraz skanuje w poszukiwaniu aplikacji ją wykorzystujących.
Google zostało poinformowane o zagrożeniu już w lutym tego roku i udostępniło w projekcie AOSP stosowne łatki. Custom ROMy bazujące na nim powoli otrzymują stosowne aktualizacje. np. CyanogenMod wydał kilka dni temu wersję 10.1.1 łatającą opisywaną dziurę oraz kilka innych. W międzyczasie odkryto jednak kolejną dziurę, która także została już załatana przez Google, o czym donoszą redaktorzy z Android Police. Tu także osoby odpowiedzialne za CyanogenModa nie zwlekały i udostępniły wersję 10.1.2 zawierającą stosowne poprawki. Niestety, nie wiadomo ile będą musiały czekać użytkownicy korzystający z oficjalnych ROMów, ponieważ nawet Nexusy nie otrzymały jeszcze odpowiednich poprawek.