JAWKER dispose d'une longue liste de vulnérabilités de sécurité. Alors que la majorité des attaques de jeux sont mineures et inoffensifs, certaines sont plus dangereuses que d'autres. Les attaques man-in-hurlent sont particulièrement dangereuses. L'attaquant peut utiliser une fonctionnalité appelée webview pour intercepter les communications et exécuter du code à distance. Ce type d'attaque peut être utilisé pour voler des mots de passe ou d'autres informations sensibles de la victime. Heureusement, la majorité des exploits sur le jeu sont relativement simples.
L'application nécessite un accès à vos capacités de téléphones. Cela inclut la possibilité de démarrer votre appareil automatiquement et de vous envoyer des cadeaux. Il est important de noter que Jawaker nécessite un accès à vos capacités de téléphones, même lorsqu'il n'est pas utilisé. Cela peut également s'installer sur votre téléphone si vous ne l'activez pas. Bien que Jawaker n'effectue aucune allégation explicite sur ses stratégies de confidentialité, les applications Conditions d'utilisation de la page indiquent qu'elle protège vos données.
Les utilisateurs doivent également veiller à ce que Jawaker publie une politique de confidentialité et mentionne la manière dont elle recueille des données et protège leur vie privée. Il devrait également inclure des informations sur la manière dont il stocke et sécurise les données. Pour que l'application reste en sécurité, elle devrait suivre les directives énoncées par Google Play. Le développeur doit mettre à jour leur logiciel et inclure des vérifications JavaScript. En outre, Jawaker devrait limiter le nombre d'autorisations requises.