Беспроводные обновления OTA — основа современного SDV: они внедряют функции автопилота и закрывают уязвимости по воздуху. Но при взломе конвейера OTA злоумышленник может парализовать миллионы машин одновременно. Правило ООН № 156 устанавливает строжайшие требования к безопасности процесса.
Классический вектор взлома — атака с понижением версии (downgrade): злоумышленник прошивает старую официальную версию с известной уязвимостью. Цифровая подпись совпадает, так как файл оригинален. Для соблюдения правил UNECE R156 блоки авто используют аппаратные монотонные счетчики в перемычках eFuse: если версия прошивки ниже значения в чипе, загрузчик мгновенно прерывает операцию.