OTA-Updates sind das Rueckgrat moderner SDVs: Sie bringen neue Autonomie-Funktionen und patchen Fehler drahtlos. Wird die OTA-Pipeline jedoch gekapert, koennten Angreifer Millionen Fahrzeuge gleichzeitig laehmen. Die UN-Regelung 156 verlangt hoechste kryptografische Absicherung.
Ein klassischer Trick ist der Downgrade-Angriff: Ein Angreifer flasht eine aeltere, echt signierte Hersteller-Firmware mit bekannter Sicherheitsluecke. Die Signaturpruefung gelingt, da der Code original ist. Zur Erfuellung von UNECE R156 nutzen ECUs Hardware-Monotonic-Counters in eFuses: Ist die Versionsnummer kleiner als der Registerwert, bricht der Bootloader den Flash-Vorgang sofort ab.