Il traffico di dettatura è il dato audio o vocale che un'applicazione riceve e converte in testo, comandi o altri contenuti strutturati. Può includere input grezzo del microfono, testo trascritto e qualsiasi metadato necessario per instradare quell'input verso un client locale o un servizio cloud. In termini di sicurezza, è un percorso di dati sensibili, non solo una funzionalità dell'interfaccia utente.
È importante perché il parlato dettato può contenere password, prompt, dettagli aziendali o materiale di autenticazione prima che l'app li abbia filtrati. Se un malware ottiene un punto d'appoggio sullo stesso dispositivo, può tentare di reindirizzare, intercettare o riprodurre quel traffico modificando le impostazioni locali, agganciandosi al percorso di input o alterando la destinazione. I difensori riducono il rischio con il privilegio minimo, endpoint rafforzati, configurazioni resistenti alle manomissioni, monitoraggio delle destinazioni in uscita e token a breve durata che limitano il valore di eventuali dati acquisiti.