Una partizione di sistema è l'area di archiviazione protetta su un dispositivo che contiene i file principali del sistema operativo, i componenti di avvio e le applicazioni con privilegi. Su Android e piattaforme simili, in genere viene montata in sola lettura per l'uso normale, così le app quotidiane non possono modificarla.
Questo è importante perché il codice collocato nella partizione di sistema può eseguire con un livello di fiducia superiore rispetto alle normali app utente. Negli attacchi, gli attori della minaccia possono abusare dell'accesso al firmware o di un processo di compilazione compromesso per inserire malware, backdoor o app indesiderate all'interno dell'immagine di sistema. Ciò può rendere la rimozione difficile o impossibile con una normale disinstallazione o un ripristino di fabbrica. I difensori individuano questo rischio verificando la provenienza del firmware, controllando l'integrità dell'avvio, confrontando le immagini di sistema firmate e verificando i pacchetti con privilegi che non dovrebbero essere presenti. In breve, la partizione di sistema è un obiettivo di alto valore perché il controllo in quell'area può durare più a lungo della pulizia a livello utente.