Una sessione kiosk è una modalità di dispositivo bloccata che avvia una singola app o un singolo flusso di lavoro approvato e nasconde la maggior parte del normale sistema operativo. Su ChromeOS e piattaforme simili, viene utilizzata per terminali condivisi, postazioni di accesso, dispositivi point-of-sale e altri endpoint progettati per scopi specifici.
Dal punto di vista della sicurezza, la modalità kiosk riduce la superficie di attacco limitando le scelte dell'utente, bloccando l'accesso alle impostazioni e spesso disabilitando l'archiviazione locale, l'accesso alla shell e le funzionalità del browser non correlate. Questo aiuta i difensori a imporre il principio del privilegio minimo e a mantenere un dispositivo pubblico o semi-affidabile allineato a un compito ristretto. Semplifica anche il monitoraggio, perché un comportamento inatteso è più facile da rilevare quando dovrebbe esistere un solo flusso di lavoro.
Gli attaccanti possono cercare di uscire da una sessione kiosk sfruttando configurazioni errate, vulnerabilità del browser o del sistema operativo, oppure aggirandosi attraverso app e integrazioni consentite. Per i difensori, il rischio principale non è solo il malware ma la deriva operativa: se policy, aggiornamenti o app consentite non sono controllati in modo rigoroso, il kiosk può diventare un normale desktop sotto mentite spoglie.