L'audio in tempo reale è l'acquisizione o lo streaming in tempo reale del suono da un dispositivo, di solito tramite il suo microfono o una sorgente audio collegata. Nella sicurezza informatica, è importante perché trasforma un endpoint compromesso in un dispositivo di ascolto, offrendo a un attaccante visibilità immediata su conversazioni, riunioni e attività in background senza dover attendere che i file vengano sottratti.
Gli attaccanti possono abilitare l'audio in tempo reale tramite plugin di malware, strumenti di accesso remoto o l'uso abusivo di API audio legittime e autorizzazioni. I difensori cercano accessi insoliti al microfono, streaming in uscita inatteso, processi figlio sospetti collegati ai servizi audio e indicatori che una sessione remota stia richiamando funzioni di registrazione. Bloccare le autorizzazioni del microfono non necessarie, monitorare le impostazioni di privacy degli endpoint e generare avvisi su acquisizioni audio silenziose o nascoste può ridurre il rischio di sorveglianza occulta.