Baseband è il livello di comunicazione telefonica di basso livello che controlla funzioni radio cellulari come la connessione a una rete mobile, la gestione dello stato del segnale e il comportamento del modem. Di solito viene eseguito separatamente dal sistema operativo principale e dalle app, spesso su firmware o hardware dedicati. Poiché si trova vicino al perimetro di fiducia del dispositivo, i bug qui possono compromettere i controlli di sicurezza fondamentali anche quando l'interfaccia utente sembra normale.
Nel cyber security, le vulnerabilità del baseband sono importanti perché gli aggressori possono usarle per l'escalation dei privilegi, l'aggiramento delle autorizzazioni o l'accesso furtivo alle funzioni del dispositivo che le app non dovrebbero raggiungere. I difensori prestano attenzione agli avvisi sul baseband perché questi problemi sono spesso difficili da rilevare con i normali strumenti endpoint e possono richiedere aggiornamenti del firmware del fornitore. Applicare patch al modem o al componente baseband è quindi una difesa fondamentale, soprattutto quando una vulnerabilità viene descritta come errore logico o mostra segni di sfruttamento mirato.