L'esecuzione di codice non autorizzata significa eseguire istruzioni su un dispositivo senza il permesso del proprietario. Di solito avviene quando un attaccante sfrutta una vulnerabilità software, come un bug di sicurezza della memoria, un'analisi non sicura o un controllo di attendibilità errato. Invece di limitarsi a leggere i dati, l'attaccante ottiene la capacità di far fare al dispositivo qualcosa che non era mai destinato a fare.
Nella sicurezza informatica, questo è un risultato ad alto impatto perché può portare al completo compromesso del dispositivo, al furto di dati, all'installazione di malware o ad ulteriori attacchi all'interno di una rete. I difensori lo cercano in funzionalità che elaborano input non attendibili, tra cui la scansione di QR, i gestori di file, i servizi di rete e i flussi di associazione. In pratica, un attaccante nelle vicinanze può usare un codice malformato, un pacchetto creato ad arte o un passaggio di configurazione falsificato per attivare la vulnerabilità. Correggere il software sottostante, ridurre la superficie di attacco esposta e trattare i flussi di associazione locali come sensibili alla sicurezza aiutano a prevenire questa classe di abuso.