그러나 스마트폰도 여전히 컴퓨팅 장치이고, 그 사용자는 여전히 사람이다. 이 두 가지 요소는 항상 약한 고리다. 공격자가 주로 어떤 방법을 사용해서 사용자 손 안의 강력한 컴퓨터인 스마트폰에 침입하는지 제대로 알아보기 위해 보안 전문가에게 조언을 구했다.

제로클릭 스파이웨어

스마트폰을 대상으로 한 가장 무섭고 정교한 공격은 사용자의 명확한 개입이 없어도 공격에 성공할 수 있는 제로클릭(zero-click) 공격이다. 노우비4(KnowBe4)의 데이터 기반 방어 에반젤리스트 로저 그라임스는 상업적 감시 기술 업체(CSV)들이 익스플로잇을 무기화하는 방법을 설명했다.