Una discovery response è la risposta di rete che un dispositivo invia quando un altro dispositivo o un'app sta cercando di trovarlo in una rete locale. È comune nell'IoT, nelle stampanti, nelle telecamere e nei sistemi smart home, dove i protocolli di discovery consentono ai controller di apprendere l'indirizzo, il tipo, le capacità o lo stato di un dispositivo senza configurazione manuale.
Nella sicurezza informatica, le discovery response sono importanti perché possono esporre più informazioni del previsto. Se la risposta include dettagli del modello, identificatori o metadati relativi alla posizione, un attaccante già presente sullo stesso segmento LAN o Wi-Fi può ottenere utili dati di ricognizione senza effettuare l'accesso. Negli attacchi reali, questo tipo di risposta può aiutare un intruso a mappare i dispositivi, identificare obiettivi o raccogliere informazioni sensibili da un servizio presumibilmente privato e accessibile solo in locale. I difensori riducono il rischio limitando ciò che le discovery response rivelano, isolando i dispositivi IoT su reti segmentate e mantenendo aggiornato il firmware in modo che i servizi di discovery non espongano campi sensibili.