Strandhogg 2.0 的乎无工作原理是诱骗受害者以为他们在合法应用程序上输入密码，该功能允许用户在不同的法被发现应用程序之间切换而无需关闭它们。它已经向 Google 通报了 CVE-2020-0096 安全漏洞，等洞无码科技包括照片、系统
受 Strandhogg 2.0 错误影响的乎无应用不需要任何特殊权限即可显示在其他应用上。
目前，法被发现他们表示，等洞照片)并跟踪受害者的系统实时位置。由于该漏洞的乎无隐晦性，会影响所有运行 Android 9.0 及更低版本的法被发现设备。而不是等洞无码科技与恶意覆盖程序进行交互。
当用户在手机上打开合法应用程序时，系统因为它“几乎无法被发现”。乎无它也可能从用户的法被发现设备中窃取短信，文档和其他敏感信息。等洞
挪威安全公司 Promon 的安全研究人员在 Android 设备中发现了一个漏洞，
Promon 的创始人对 Techcrunch 表示，使其成为致命的漏洞，但与此同时，这一漏洞目前尚未被广泛利用，包括两步验证码。视频、没有“好的方法”来检测攻击。该漏洞可能使黑客通过诱骗用户在非法应用程序中键入密码来窃取用户数据，在伪造的叠加层键入的凭据将被发送到黑客的服务器。并将其标记为“严重”。用户则必须下载可利用 Strandhogg 2.0 漏洞的恶意应用程序( 伪装成普通应用程序 )才会受到此漏洞影响。恶意应用程序会冒充它并创建一个伪造的登录窗口，以窃取用户密码。它可以劫持其他应用程序的权限，Promon 方面表示，以窃取敏感的用户数据(如联系人、Strandhogg 2.0 漏洞利用了 Android 的多任务处理功能，
研究人员尚未发现任何黑客利用该漏洞的证据，Google 已经在最新的 Android 安全更新中发布了该漏洞的补丁程序，可以用来窃取数据，建议用户尽快更新其 Android 设备。如果恶意应用设法获得所需的权限，Strandhogg 2.0 还可以劫持其他应用程序权限，Strandhogg 2.0 比其前身更具恶意性，
不过，