L'isolamento del profilo è un confine di sicurezza che impedisce ad app, account e dati in un profilo Android di interagire liberamente con un altro, ad esempio un profilo personale e un profilo di lavoro. Android usa questa separazione per ridurre le perdite di dati, applicare policy e limitare ciò che le app gestite possono vedere o modificare al di fuori del proprio contenitore.
Nella sicurezza informatica, l'isolamento del profilo è importante perché gli attaccanti possono abusarne tanto quanto i difensori vi fanno affidamento. Il malware può indurre la vittima a installare o clonare un'app in un profilo gestito, quindi portare avanti frodi o furto di credenziali in uno spazio che sembra separato dalla parte personale del dispositivo. Ciò può indebolire la correlazione per gli strumenti di sicurezza e rendere più difficile individuare attività sospette. I difensori cercano creazione inattesa di profili di lavoro, clonazione di app e abusi tra profili, mentre le difese contro le minacce mobili hanno bisogno di visibilità su entrambi i profili per intercettare l'intera catena di attacco.


