MediaProjection è un'API Android che consente a un'app di acquisire ciò che viene mostrato sullo schermo del dispositivo, ma solo dopo che l'utente approva il prompt di autorizzazione. È pensata per attività legittime come la condivisione dello schermo, il supporto remoto, la registrazione e gli strumenti di accessibilità.
In ambito di sicurezza informatica, MediaProjection è importante perché il malware può abusarne per osservare app bancarie, rubare codici monouso o registrare attività sensibili sullo schermo senza bisogno di compromettere completamente il sistema. Gli aggressori spesso la combinano con l'abuso di Accessibility per automatizzare i tocchi e mantenere il controllo dell'interfaccia. I difensori dovrebbero considerare ad alto rischio i prompt di acquisizione schermo inattesi, soprattutto nelle app sideloaded o in quelle che non hanno una chiara necessità di registrare il display. Il monitoraggio di richieste di consenso insolite e la limitazione delle installazioni di app rischiose possono ridurre l'esposizione.