На скрытую функциональность клавиатуры обратили внимание профессионалы из английской компании Pentest Limited. Однако в итоге, Flash Keyboard получила шпионские функции. Приложение запрашивает разрешение использовать положение владельца, доступ к фото и видео на гаджете, и закачивать файлы «без спроса». Очередной занимательный факт состоит в том, что благодаря приложению стало возможным автономно посылать любую разрешенную нынче информацию на серверы иностранных стран. Данные отправлялись на серверы в США, Нидерландах и КНР. В экранной клавиатуре, предназначенной для обычного доступа к стикерам и эмодзи, похожий функционал явно является излишним.
Приложение Flash Keyboard было на 11-м месте в списке самых известных в магазине с количеством скачиваний более 50-ти млн. Приложение разработано компанией DotC United и заменяет клавиатуру андроид, используемую по умолчанию. Это были сведения о производителе устройства, номере модели, версии андроид, адрес электронной почты, SSID, MAC, IMEI, мобильная сеть, координаты GPS, сведения о ближайших устройствах Bluetooth и наличии прокси. «Пользуйтесь Flash Keyboard и ни о чём не переживайте». Ученые предупреждают, что приложение может использоваться для массовой либо прицельной слежки.