POS Android è un terminale di pagamento che esegue il sistema operativo Android invece di un firmware integrato proprietario. Viene usato per accettare pagamenti con carta e contactless, spesso con funzionalità अतिरिक्त come app, Wi-Fi, 4G, connettività SIM e stampa delle ricevute. Poiché è basato su Android, il dispositivo può supportare interfacce più ricche e la gestione remota, ma eredita anche uno stack software più ampio rispetto a un semplice lettore di carte.
Nella sicurezza informatica, quello stack più ampio è importante. I dispositivi POS Android possono essere presi di mira tramite app dannose, configurazioni deboli del dispositivo, versioni obsolete del sistema operativo o sideloading non sicuro. Gli attaccanti possono tentare di manipolare i flussi di pagamento, rubare credenziali o persistere sul dispositivo; i difensori si affidano alla modalità kiosk, all'allowlisting delle applicazioni, all'MDM, alle patch tempestive, alle comunicazioni cifrate e alla separazione delle funzioni di pagamento dalle app a uso generale. In pratica, la sicurezza di un terminale POS Android dipende tanto dall'amministrazione quanto dall'hardware stesso.