Un collegamento peer-to-peer è una connessione diretta tra dispositivi, in cui il traffico passa da un endpoint all'altro senza transitare prima da un server centrale. Sulle piattaforme mobili, questo può essere realizzato con funzionalità wireless locali come Bluetooth, Wi-Fi Direct o altri meccanismi di individuazione dei dispositivi e di trasporto a corto raggio. Poiché la connessione è locale e spesso appare legittima, può essere più difficile da monitorare rispetto al normale traffico Internet.
Nella sicurezza informatica, i collegamenti peer-to-peer sono importanti perché gli aggressori possono usarli come canale di riserva per il comando, il controllo o l'esfiltrazione dei dati. Se l'accesso Internet in uscita viene bloccato, il malware può inoltrare i dati attraverso un dispositivo infetto nelle vicinanze invece di inviarli direttamente a un server remoto. I difensori dovrebbero tenere d'occhio un'insolita individuazione di dispositivi nelle vicinanze, attività radio locale inattesa e app che richiedono autorizzazioni di cui non hanno evidentemente bisogno. Monitorare solo firewall, DNS o proxy web può far perdere questo tipo di comunicazione laterale.


