Обновление прошивки по воздуху давно перестало быть роскошью. Устройство на крыше, датчик в поле, контроллер в шкафу — подходить к каждому с USB-кабелем нереально. OTA решает эту проблему: новая прошивка скачивается по Wi-Fi и записывается во флеш-память. Но у OTA есть обратная сторона, о которой вспоминают, когда уже поздно. Если канал обновления не защищён, злоумышленник может подменить прошивку. Если образ не подписан, устройство примет любую версию, включая вредоносную. Если нет отката, одна ошибка в новой прошивке превращает устройство в кирпич...