Software Update Hijacking
Подмяна на software update или update metadata/channel.
Какво е
Подмяна на software update или update metadata/channel.
Как работи
Attacker компрометира vendor infrastructure, DNS/network path или local updater trust и доставя malicious „update“.
Как да се предотврати
Cryptographic update signing, signature verification independent от transport, pinned trusted roots, secure update infrastructure и rollback/revocation capabilities.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.