若签名校验被绕过、私钥泄露，或更新服务器与下载通道被劫持，攻击者就能向用户机器推送任意代码。