Technologie SSL a novější TLS slouží k zabezpečení síťové komunikace (šifrování a ověřování totožnosti) probíhající typicky nad protokolem TCP. Vědci z německých univerzit zkoumali 13 500 populárních aplikací pro systém Android, které lze získat prostřednictvím služby Google Play. Zjistili, že 1 074 z nich obsahuje závažné bezpečnostní chyby, které umožňují provést útok typu man in the middle (MITM). Jedná se o 17 % ze všech aplikací pracující s protokolem HTTPS.
Z uvedené množiny zranitelných aplikací jich bylo 100 podrobeno manuálnímu testování reálnosti bezpečnostních rizik. Prostřednictvím úspěšných útoků by se daly získat rozličné citlivé údaje, například k platebním kartám, autentizačním službám, e-mailovým účtům a mnoho dalších. Druhy nalezených bezpečnostních chyb jsou různé, například akceptace jakýchkoli certifikátů, nekontrolování adres (u domain-validated certifikátů) nebo využívání nešifrované komunikace místo šifrované.
