La modalità standby è uno stato operativo a basso consumo in cui un dispositivo sembra inattivo ma può comunque eseguire codice, mantenere alimentata la memoria, ascoltare eventi di riattivazione o memorizzare dati per una trasmissione successiva. Nell'elettronica di consumo, questo spesso significa che lo schermo è spento mentre firmware, sensori e interfacce di rete rimangono parzialmente attivi. Per la cybersecurity, questo è importante perché “spento” non significa sempre davvero spento.
Gli attaccanti possono abusare della modalità standby per mantenere disponibili telemetria, acquisizione audio o funzioni di scoperta locale dopo che l'utente ritiene il dispositivo inattivo. Un dispositivo compromesso può anche continuare a interrogare la rete, mantenere la persistenza o raccogliere identificatori fino a quando la connettività ritorna. Chi difende riduce il rischio esaminando il comportamento di risparmio energetico, disabilitando microfoni non necessari o funzioni di analisi, isolando i dispositivi su reti separate e testando il traffico mentre il dispositivo è in standby. In pratica, la modalità standby è un punto comune in cui le assunzioni sulla privacy e il comportamento effettivo del dispositivo divergono.