Actualizaciones e integridad del paquete que se descarga

Cada versión lleva un código interno que crece con cada lanzamiento. El sistema usa ese código para impedir que se instale encima una versión con código menor que la que ya está. Sin esa protección, un atacante con un archivo antiguo y legítimo, con un fallo conocido, podría hacer retroceder la app. El archivo viejo iría firmado por el editor, así que la firma no lo detendría; lo detiene el código.

Eso protege el dispositivo del que ya tiene la última versión, no del que sigue en una antigua: para esos hace falta que el servidor exija una versión mínima.

Un resumen criptográfico es una huella corta del contenido del archivo: si cambia un byte, cambia el resumen. El editor publica el de cada versión; quien descarga calcula el del archivo que tiene y compara. La coincidencia prueba que el contenido es el mismo.

Abre la consola y compara, para cada archivo descargado, el resumen publicado con el calculado.

Un resumen sirve de prueba solo si el atacante no puede cambiarlo a la vez que el archivo. Si el resumen está en la misma página y en el mismo servidor que el archivo, quien sustituya el archivo cambia también el resumen. Lo que cuenta es publicarlo por un canal independiente o firmarlo con una clave que no esté en ese servidor. En la política de la casa, los resúmenes están en una página de seguridad aparte de las tiendas.

La política de la casa dice que la API acepta desde una versión mínima. Los equipos con una versión anterior reciben una exigencia de actualizar: la defensa vive en el servidor y no depende de que la app antigua haga nada. El inventario trae el código de versión instalado en cada equipo, y el código mínimo está en la política.