請問受監視環境中的更新安全 - Linux

向大家請教一個更新安全性的問題。

背 景：網路被網管人員合理的監視。
作業系統：Debian Squeeze
更新問題：

如果跑 update 的話，是不是有可能被網管人員透過過濾 update 的內容，
進而藉由竄改 update 中的 deb 包，植入惡意程式？

單單就 Debian 來說，會有這樣的可能嗎？又，困難度又如何？

小小疑惑向各位高手請教。

--