Un overlay dello schermo è una funzionalità di Android che consente a un'app di disegnare sopra l'interfaccia di un'altra app. È utile per le bolle di chat, gli strumenti di accessibilità e i controlli in stile di sistema, ma crea anche un problema di confine di sicurezza: l'overlay può nascondere, alterare o confondere visivamente ciò che l'utente crede di approvare. Gli aggressori hanno abusato degli overlay per coprire schermate di accesso, falsi pulsanti o avvisi, facendo sembrare che un'app affidabile dica qualcos'altro.
Nella sicurezza informatica, gli overlay contano perché possono supportare attacchi di phishing, tapjacking e di tipo prompt injection nei flussi di lavoro mobili. Se un agente AI o un operatore umano legge la schermata visibile senza verificare lo stato dell'app sottostante, il testo nascosto dell'overlay può indirizzare le decisioni. I difensori riducono il rischio limitando i permessi di overlay, avvisando nelle azioni sensibili e richiedendo una conferma esplicita dall'app reale invece che da ciò che viene disegnato sopra.