Il software per smartphone è il sistema operativo, i servizi di sicurezza e il livello di controllo delle app che determina cosa un telefono può eseguire e a cosa può accedere. Include autorizzazioni, sandboxing, meccanismi di aggiornamento e restrizioni del fornitore. Anche quando l'hardware è potente, questo livello software può limitare l'accesso a basso livello a file, radio, sensori e periferiche.
Nella sicurezza informatica, il software per smartphone è importante perché è il principale punto di controllo sia per l'attacco sia per la difesa. Un forte isolamento delle app, la firma del codice e l'applicazione tempestiva delle patch possono bloccare il malware e ridurre la persistenza. Debolezze nel sistema operativo, nel framework delle app o nel processo di aggiornamento possono essere sfruttate per rubare dati, spiare gli utenti o prendere il controllo dei dispositivi. I difensori fanno spesso affidamento su gestione dei dispositivi mobili, configurazione sicura e aggiornamenti regolari per mantenere i telefoni entro una politica operativa sicura.