Cloak&Dagger 是一种可出现于目前所有版本 Android 系统（<8.0）的新型攻击技术，手机上安装恶意 APP 后，黑客能悄悄获取到目标 Android 设备的完整控制权，进而窃取到用户包括键盘记录、聊天数据、设备PIN码、在线账号密码、OTP密码和通讯录在内的多种隐私数据。针对该漏洞 Google 将在 Android O 版本通过加强权限检查机制来减少感染机会，但暂时还没有彻底封堵该漏洞的方案。