Un sistema basato su Android è una piattaforma di dispositivo costruita su componenti e servizi Android, spesso con un livello aggiuntivo del produttore per telefoni, TV, chioschi o dispositivi embedded. Di solito include il runtime di Android, il framework delle app, il modello dei permessi e i servizi di sistema, mentre il produttore dell'hardware aggiunge le proprie app, il meccanismo di aggiornamento e gli strumenti di gestione.
Nel campo della sicurezza informatica, questo è importante perché la piattaforma eredita i punti di forza e di debolezza di Android: isolamento delle app, richieste di autorizzazione, verified boot e supporto alle patch influiscono tutti sul rischio. Gli aggressori spesso sfruttano i sistemi basati su Android tramite app dannose, pacchetti sideloaded, cattive abitudini di aggiornamento o software preinstallato con privilegi eccessivi. I difensori si concentrano su patch tempestive, origini affidabili delle app, impostazioni del privilegio minimo e segmentazione del dispositivo o della rete. Nelle build gestite dal proprietario, l'utente ottiene flessibilità, ma anche maggiore responsabilità per ciò che viene eseguito e per come viene mantenuto.