O BlackBerry Enterprise Server, o BlackBerry Infrastructure, o site de administração do BlackBerry Provisioning System e o aparelho BlackBerry protegem os dados para atualizações do BlackBerry Device Software pela rede sem fio. Você pode usar o site de administração do BlackBerry Provisioning System para permitir que o provedor de serviços sem fio da sua organização atualize o BlackBerry Device Software.

O BlackBerry Enterprise Server e o aparelho BlackBerry criptografam todos os dados que enviam entre si, incluindo as atualizações do BlackBerry Device Software, usando criptografia de camada de transporte do BlackBerry.

Os valores padrão para a política de TI Padrão determinam que apenas o BlackBerry Enterprise Server pode enviar as atualizações disponíveis do BlackBerry Device Software e solicitam que o aparelho BlackBerry atualize o BlackBerry Device Software. Um provedor de serviços sem fio não pode enviar as atualizações disponíveis do BlackBerry Device Software para o aparelho BlackBerry a não ser que você altere o valor da regra de política de TI Permitir atualização não iniciada pelo Enterprise para Sim.

O nível de energia da bateria em um aparelho BlackBerry deve ser 50% ou mais para que o aparelho BlackBerry recupere os pacotes de atualização pela rede sem fio. Se o nível de energia da bateria estiver abaixo do mínimo necessário, o processo de atualização será suspenso. O aparelho BlackBerry solicita ao usuário que recarregue a bateria e inicie o processo de atualização do BlackBerry Device Software novamente. Se o nível de energia da bateria retornar a 50%, o aparelho BlackBerry continuará recuperando o pacote de atualização do BlackBerry Infrastructure.

O requisito de energia da bateria foi projetado para proteger o aparelho BlackBerry contra ataques de um usuário potencialmente mal-intencionado, que talvez tente tirar proveito da carga da bateria baixa durante uma atualização do BlackBerry Device Software.

Antes que o BlackBerry Infrastructure envie uma atualização do BlackBerry Device Software para um dispositivo BlackBerry, o BlackBerry Infrastructure executa as seguintes ações:

1. gera uma chave ECDSA periodicamente usando ECC por uma curva de 521 bits
2. assina a chave ECDSA usando um certificado raiz armazenado
3. assina a atualização do BlackBerry Device Software que ele envia ao dispositivo BlackBerry usando a chave ECDSA assinada digitalmente

Quando o aparelho BlackBerry recebe uma atualização do BlackBerry Device Software do BlackBerry Infrastructure, ele verifica se a chave ECDSA usa uma chave pública que é compartilhada por todos os aparelhos que oferecem suporte a atualizações do BlackBerry Device Software pela rede sem fio. O aparelho verifica a assinatura digital na chave ECDSA usando um certificado raiz armazenado.