Atualização de firmware OTA.

Mecanismo que entrega e instala atualizações de firmware em dispositivos remotos por canais sem fios ou de rede, sem acesso físico. Pertence à categoria OT / ICS / IoT da cibersegurança.

Mecanismo que entrega e instala atualizações de firmware em dispositivos remotos por canais sem fios ou de rede, sem acesso físico.

Firmware Over-the-Air (OTA) é a entrega segura de atualizações de firmware a dispositivos por canais sem fios ou de rede, utilizada em smartphones, veículos, sensores IoT, routers, contadores inteligentes e gateways industriais. Um pipeline OTA robusto produz imagens de firmware, assina-as com uma chave privada guardada num HSM, distribui-as por um CDN ou servidor de atualização, verifica a assinatura no dispositivo através de uma cadeia de confiança ancorada em código imutável (arranque seguro) e suporta partições A/B ou rollback. Normas como o SUIT (RFC 9019) e o Uptane (usado em veículos conectados) formalizam manifestos, proteção contra rollback e assinatura multiparte. Uma OTA insegura — atualizações sem assinatura, chaves embebidas ou servidores acessíveis pela internet — é uma das formas mais rápidas de comprometer uma frota IoT inteira.

As defesas contra Atualização de firmware OTA costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Atualização OTA, FOTA, Atualização de firmware over-the-air.