Un meccanismo di aggiornamento sicuro è il processo che un dispositivo usa per ricevere aggiornamenti software o firmware che vengono autenticati e verificati per l'integrità prima dell'installazione. In pratica, questo significa che il dispositivo verifica chi ha firmato l'aggiornamento, conferma che il pacchetto non sia stato alterato e spesso controlla le regole di versione o di rollback per impedire attacchi di downgrade.
Questo è importante perché i sistemi embedded, i controllori industriali, i router e i dispositivi IoT possono rimanere in servizio per anni. Se gli aggiornamenti non sono protetti, gli aggressori possono inserire firmware dannoso, persistere al di sotto del sistema operativo o bloccare del tutto le patch. I difensori si affidano ai meccanismi di aggiornamento sicuro per correggere le vulnerabilità su larga scala senza sostituire l'hardware, mentre gli aggressori spesso prendono di mira canali di aggiornamento deboli, immagini non firmate o una gestione scadente dei certificati. Un progetto solido di solito include firme crittografiche, integrazione con secure boot, canali di rilascio controllati e percorsi di ripristino nel caso in cui un aggiornamento fallisca.