La navigazione del dispositivo in tempo reale è la capacità di interagire con un telefono o con l'interfaccia di un'app mentre cambia, invece di seguire uno script fisso di tocchi, scorrimenti e attese. Il software legge ciò che è sullo schermo, sceglie l'azione successiva e si adatta quando i pulsanti si spostano, compaiono finestre di dialogo o il flusso dell'utente cambia.
Questo è importante nella sicurezza informatica perché rende il malware mobile più flessibile e più difficile da bloccare con semplici regole. Uno script di automazione rigido può rompersi quando un'app aggiorna il proprio layout, ma la navigazione in tempo reale può continuare a funzionare su schermate e prompt diversi. Gli aggressori possono usarla per approvare autorizzazioni, aggirare avvisi o procedere nei flussi di accesso e pagamento. I difensori cercano comportamenti come schemi di navigazione ripetuti, interazioni UI inattese e un uso sospetto di accessibilità o overlay, poiché il pericolo è spesso nella sequenza delle azioni, non solo nel file malevolo in sé.