La persistenza al riavvio è la capacità di una modifica o di una compromissione di rimanere attiva dopo il riavvio di un dispositivo. Una modifica che scompare al riavvio è temporanea; una che si ripresenta senza riattivazione manuale persiste dopo il riavvio.
È importante perché il riavvio di un dispositivo spesso elimina il codice o lo stato temporanei, quindi la persistenza può indicare un punto d’appoggio più profondo. Nella sicurezza mobile, un jailbreak untethered è un esempio: ci si aspetta che il dispositivo rimanga sottoposto a jailbreak dopo il riavvio, senza bisogno di un computer. Gli aggressori possono anche cercare di ottenere persistenza al riavvio per mantenere in uso software dannoso o modifiche non autorizzate. I difensori possono ridurre il rischio mantenendo aggiornati i dispositivi, applicando le policy di sicurezza e verificando la presenza di modifiche inaspettate dopo i riavvii. Un’affermazione di persistenza al riavvio dovrebbe essere verificata dopo più riavvii e sul dispositivo e sulla versione software specifici in questione.


