Un permesso privilegiato è un permesso Android riservato al software di sistema affidabile, in genere alle app fornite nell'immagine di sistema o firmate dal produttore del dispositivo. Le normali app installate dall'utente non possono richiederlo nel modo consueto. Questi permessi possono controllare funzioni sensibili come le impostazioni del dispositivo, i servizi nascosti in background o l'accesso a interfacce protette.
Nell'ambito della sicurezza, i permessi privilegiati sono importanti perché il loro abuso può trasformare software preinstallato in malware persistente. Se un componente di sistema malevolo o compromesso eredita l'accesso privilegiato, la disinstallazione delle app non rimuoverà la minaccia e l'utente potrebbe non essere in grado di revocare il permesso. I difensori cercano di individuarlo esaminando la provenienza del firmware, verificando le app privilegiate, imponendo il verified boot e aggiornando o sostituendo le immagini di sistema compromesse.


