Actualización de firmware OTA.

Mecanismo que entrega e instala actualizaciones de firmware en dispositivos remotos por canales inalámbricos o de red, sin acceso físico. Pertenece a la categoría de OT / ICS / IoT en ciberseguridad.

Mecanismo que entrega e instala actualizaciones de firmware en dispositivos remotos por canales inalámbricos o de red, sin acceso físico.

Firmware Over-the-Air (OTA) es la entrega segura de actualizaciones de firmware a dispositivos por canales inalámbricos o de red, usada en smartphones, vehículos, sensores IoT, routers, contadores inteligentes y pasarelas industriales. Un pipeline OTA robusto genera imágenes de firmware, las firma con una clave privada custodiada en un HSM, las distribuye por una CDN o un servidor de actualización, verifica la firma en el dispositivo con una cadena de confianza anclada en código inmutable (arranque seguro) y soporta particiones A/B o rollback. Normas como SUIT (RFC 9019) y Uptane (usada en vehículos conectados) formalizan los manifiestos, la prevención de rollback y la firma multiparte. Una OTA insegura —actualizaciones sin firma, claves embebidas o servidores de actualización accesibles desde Internet— es una de las formas más comunes de comprometer toda una flota IoT a la vez.

Las defensas contra Actualización de firmware OTA combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Actualización OTA, FOTA, Actualización de firmware over-the-air.