Un'app privilegiata è un'applicazione di sistema installata come parte dell'immagine del dispositivo e a cui vengono concessi permessi elevati che le normali app installate dall'utente non ricevono. Su Android, queste app di solito risiedono in partizioni fidate come system o product e possono avere accesso ad API limitate, impostazioni protette o permessi a livello di firma.
Nella sicurezza informatica, le app privilegiate sono importanti perché si trovano molto più vicine al sistema operativo rispetto alle app normali. Se un attaccante riesce a manomettere il firmware o l'immagine di sistema, può inserire codice malevolo facendolo apparire come una legittima app privilegiata, rendendo inefficaci i semplici passaggi di disinstallazione e garantendo al malware persistenza attraverso i riavvii. I difensori individuano questo rischio con controlli dell'integrità di avvio, convalida della firma delle app, attestazione del dispositivo e riflash pulito di immagini affidabili.


