12.2 Comprometimento dos procedimentos de atualização do software locais/físicos, incluindo o fabrico do programa ou do microprograma (firmware) de atualização do sistema 12.3 O software é manipulado antes do processo de atualização (e, por isso, está corrompido), embora o processo de atualização esteja intacto 12.4 Comprometimento das chaves criptográficas do fornecedor de software visando permitir uma atualização não válida 13 Possibilidade de impedir atualizações legítimas 13.1