L'automazione dell'accessibilità è un insieme di funzionalità legittime del sistema operativo che consentono a un utente di controllare un dispositivo tramite input alternativi, come comandi vocali, dispositivi a interruttore, tastiere esterne, lettori di schermo o azioni dell'interfaccia utente scriptate. L'obiettivo è rendere utilizzabili telefoni, tablet e computer quando il tocco, la vista o il controllo motorio fine sono limitati. In pratica, queste funzionalità possono attivare tocchi, scorrimenti, inserimento di testo e navigazione nelle app tramite interfacce approvate invece che tramite modifiche dirette al codice.
Nella sicurezza informatica, l'automazione dell'accessibilità è importante perché si colloca su un percorso affidabile verso l'interfaccia utente. I difensori devono capire quali azioni sono consentite, quali richiedono conferma e quali possono essere concatenate da un'app o da un controller hardware. Gli aggressori possono cercare di abusare di questi controlli per automatizzare clic, inserire credenziali o aggirare il giudizio umano, soprattutto se le autorizzazioni sono troppo ampie. Buone difese includono la progettazione con il privilegio minimo, richieste chiare all'utente per le azioni sensibili, la registrazione degli eventi e un'attenta revisione di qualsiasi app o dispositivo che possa inviare input automatizzati.