Un'immagine di sistema è il sistema operativo confezionato e il software preinstallato che vengono forniti su un dispositivo. Su Android, definisce ciò che è presente prima che l'utente installi qualsiasi cosa e spesso include app o componenti con privilegi elevati. Poiché questi file fanno parte della base attendibile, i normali strumenti di disinstallazione e le impostazioni dei permessi potrebbero non rimuoverli o controllarli.
Nella sicurezza informatica, l'immagine di sistema è importante perché una compromissione a questo livello può sopravvivere alla normale rimozione delle app e influenzare ogni decisione di sicurezza successiva. Gli attaccanti possono abusare di un'immagine manomessa per preinstallare frodi pubblicitarie, spyware o altri comportamenti nascosti prima del primo utilizzo. I difensori cercano segnali di manomissione della supply chain, partizioni di sistema non firmate o modificate e pacchetti preinstallati insoliti. Se l'immagine non è attendibile, un dispositivo potrebbe richiedere un aggiornamento del firmware verificato o la sostituzione completa per ristabilire la fiducia.