Skip to main content
Es beschreibt Schwachstellen durch unzuverlässige Softwareupdates oder Integritätsverletzungen, bei denen Angreifer manipulierte Dateien oder Updates einschleusen können.

​
Problem

Unsichere Anwendungen entstehen, wenn Updates oder Daten nicht auf Integrität geprüft werden. 
// Unsicheres Update
update_url: "http://example.com/updates/latest.zip"
  • Updates werden nicht signiert oder überprüft
  • Angreifer kann die Datei manipulieren

​
Lösung

  • Updates sollten signiert sein
  • Signaturprüfung vor Installation zwingend
  • Nutzung von HTTPS/TLS für Übertragung
// Sichere Updates mit Signaturen
update_url: "https://example.com/updates/latest.zip"
update_signature: "latest.zip.sig"
  • Nur vertrauenswürdige, verifizierte Updates werden installiert
  • Manipulationen werden erkannt