Un dispositivo mobile è un telefono o un tablet che esegue app, memorizza i dati dell'utente ed espone servizi di sistema come notifiche, posizione, fotocamere, assistenti vocali e accesso all'account. In termini di sicurezza, è una piattaforma di elaborazione completa con uno schermo più piccolo e un modello di fiducia altamente personale.
I dispositivi mobili sono importanti perché sono sempre a portata di mano, fortemente soggetti a permessi e spesso usati per azioni sensibili come operazioni bancarie, messaggistica, autenticazione e lavoro da remoto. Gli aggressori li sfruttano tramite app dannose, falsi prompt di accesso, phishing via SMS, attacchi di overlay e uso improprio dei permessi. I difensori si concentrano sulla verifica delle app, sugli aggiornamenti del sistema operativo, sulla crittografia del dispositivo, sui blocchi schermo e sulla gestione dei dispositivi mobili. Quando cambiano funzionalità principali come un assistente predefinito, gli utenti dovrebbero rivedere impostazioni e autorizzazioni, perché può cambiare anche la superficie di controllo del dispositivo.