Hvordan det sker
En kompromitteret softwareopdatering opstår typisk, når angribere får adgang til en leverandørs udviklingsmiljø, opdateringsserver eller distributionskæde. I stedet for at angribe hver enkelt kunde direkte, går de efter et centralt led, hvorfra software bliver sendt ud til mange modtagere. Denne type angreb kaldes ofte et forsyningskædeangreb.
Det gør truslen alvorlig, fordi selv organisationer med gode sikkerhedsrutiner kan blive ramt. Hvis opdateringen kommer fra en betroet kilde og er korrekt signeret, vil mange systemer automatisk acceptere den. Et kendt eksempel er sagen om SolarWinds, hvor en officiel opdatering blev brugt til at sprede skadelig kode til en lang række kunder.
Konsekvenser og beskyttelse
Følgerne kan være omfattende. Angribere kan opnå skjult adgang, stjæle data, overvåge netværk eller skabe bagdøre til senere angreb. Problemet er ofte svært at opdage, fordi den skadelige aktivitet kommer forklædt som normal softwaredrift.
Begrebet er vigtigt i den aktuelle nyhedsdækning, fordi samfundets afhængighed af digitale systemer gør angreb via opdateringer til en risiko med store konsekvenser for både virksomheder, myndigheder og borgere.