OTA（Over-The-Air）アップデートは、ソフトウェア定義車両の進化を支える生命線です。新機能の配信や不具合の緊急修正をワイヤレスで行えるからです。しかし攻撃者の視点に立てば、脆弱な OTA パイプラインは全世界数百万台の自動車を同時に乗っ取りランサムウェアを仕込む究極の兵器となり得ます。国連規則 UNECE R156 は、この破滅的リスクを根絶するため極めて厳格な暗号技術的要件を義務付けています。
サイバー攻撃における常套手段の一つに「ダウングレード攻撃」があります。既知の致命的な脆弱性を含んでいた古いバージョンの正規ファームウェアを車両へ再インストールさせる攻撃です。古いファイル自体は正規の署名を持っているため、通常の署名検証だけでは素通りしてしまいます。UNECE R156 に準拠するため、車載 ECU は半導体内部に焼き切られるアンチロールバック用 eFuse（単調増加カウンタ）を統合。更新パッケージ内のセキュリティバージョン番号がハードウェアレジスタ値より小さい場合、ブートローダーが即座に書き換えを拒絶し、ダウングレードを物理的に根絶します。