Un solo comando, più livelli di analisi.

Una scansione completa può avanzare più lentamente, soprattutto su dispositivi con molte applicazioni e APK o con risorse limitate. FFGuardian non si ferma a un controllo rapido: esegue in sequenza tutti i livelli previsti dalla scansione, tra cui sicurezza del dispositivo, app installate e recenti, permessi, analisi APK, rilevamento delle minacce, stato della rete e analisi finale, prima di generare il report.

Una percentuale che avanza lentamente non significa necessariamente che l'app sia bloccata: il tempo necessario dipende dalla quantità di elementi da analizzare e dalle prestazioni del dispositivo.

SIMjacker è una tecnica nota che può sfruttare funzionalità presenti su alcune SIM, come il SIMalliance Toolbox Browser (S@T Browser), attraverso messaggi SMS appositamente costruiti. In determinate condizioni questi messaggi possono impartire comandi alla SIM o ottenere informazioni senza un'interazione evidente dell'utente.

SIMjacker coinvolge la SIM e l'infrastruttura dell'operatore, non soltanto Android. FFGuardian può analizzare e correlare gli indicatori che Android rende accessibili, ma non può leggere o modificare il firmware e le applet interne della SIM né garantire da solo il blocco di ogni attacco a livello SIM. Le contromisure decisive dipendono anche dalla SIM e dall'operatore mobile.