Atualizações OTA são o coração do carro inteligente: trazem funções novas e consertam falhas pelo ar. Mas se o sistema OTA for invadido, um hacker pode travar milhões de carros de uma vez com um vírus. A norma UNECE R156 exige regras duríssimas de segurança para cada pacote enviado.
Um golpe clássico é o 'ataque de downgrade': o hacker instala uma versão antiga do firmware oficial que tinha uma falha grave conhecida. A checagem de assinatura passa porque o arquivo é original. Para cumprir a UNECE R156, chips automotivos usam contadores em fusíveis físicos. Se o número da versão nova for menor que o do chip, a instalação é cancelada na hora.