Zur Privacy-Guard-Implementierung von "su" wurden mehrere Schwachstellen gemeldet. Aktive Exploits sind jedoch nicht bekannt. Die Entwickler ersetzen außerdem Gello mit dem schlankeren und besser aktualisierbaren Browser Jelly, der auf der integrierten Webview-Engine basiert.
