Gli smartphone sono dispositivi mobili di uso generale che spesso fungono da controller per altri hardware, dagli auricolari e dai dispositivi indossabili fino alle apparecchiature mediche e industriali. In termini di sicurezza, non sono solo endpoint; possono diventare un piano di controllo per configurazione, associazione, autenticazione e configurazione quotidiana. Le app companion, Bluetooth, NFC, l'enrollment tramite QR e la sincronizzazione cloud rendono i telefoni potenti, ma ampliano anche il perimetro di fiducia attorno al dispositivo connesso.
Questo è importante perché un telefono compromesso può modificare le impostazioni, approvare associazioni malevole, esporre dati sensibili o reindirizzare un utente verso aggiornamenti e autorizzazioni non sicuri. Gli attaccanti possono prendere di mira l'app del telefono invece del dispositivo protetto stesso, mentre i difensori si affidano a firmware firmato, autorizzazioni delle app con privilegi minimi, autenticazione forte e una gestione attenta dei dispositivi. Quando uno smartphone influenza il modo in cui viene usato un altro dispositivo, mettere in sicurezza il telefono diventa parte della protezione dell'intero sistema.