L'iniezione di gesti è la simulazione programmatica di input touch, come tocchi, swipe, pressioni prolungate e azioni di trascinamento. Sui dispositivi mobili, viene spesso utilizzata dai servizi di accessibilità, dagli strumenti di automazione o da app malevole per far sì che l'interfaccia si comporti come se un utente reale vi stesse interagendo.
Nella sicurezza informatica, l'iniezione di gesti è importante perché può trasformare un'autorizzazione attendibile in un canale di controllo. Un'app spyware può usarla per approvare richieste, fare clic su pulsanti, navigare schermate sensibili o attivare transazioni senza che l'utente se ne accorga. Se combinata con la cattura dello schermo o il keylogging, può favorire il furto di account, le frodi e la compromissione silenziosa del dispositivo. I difensori dovrebbero considerare come segnali di allarme l'accesso inaspettato ai servizi di accessibilità, la ripetuta automazione dell'interfaccia utente e modelli di interazione impossibili. Limitare le autorizzazioni ad alto privilegio, rivedere con attenzione le app installate e monitorare la presenza di software installato da fonti esterne aiuta a ridurre il rischio.