<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

How can software updates be secured so the distributor knows<br>
which customers have which updates, not permitting cloned<br>
devices, and not permitting the distributors to choose a<br>
particular customer to get a special "joejob" update?<br></blockquote><div><br></div></div>Exploit: Distributor's updated messaging client loads and runs following code: If user id == "joe", activate hook that stenographically embeds encryption key in all outgoing encrypted messages.<br><br></div><div class="gmail_extra">Basically, every user would get the "joejob", but it would only be activated for selected users.<br></div></div>