Les mises à jour distantes (OTA) constituent le poumon du véhicule moderne : elles déploient fonctions d'autonomie et correctifs d'urgence. Mais si le serveur OTA est détourné, un pirate pourrait neutraliser des millions de véhicules d'un coup. Le règlement UNECE 156 impose un blindage cryptographique draconien.
L'attaque par régression (downgrade) est un classique : flasher un ancien firmware officiel comportant une vulnérabilité critique non corrigée. La signature étant valide, le système l'accepte par défaut. Pour respecter l'UNECE R156, les puces intègrent des compteurs matériels scellés en fusibles (eFuse) bloquant immédiatement toute version antérieure.