Actualización inalámbrica

En smartphones , tabletas y otros dispositivos, una actualización inalámbrica (over-the-air) es una actualización de firmware o del sistema operativo que el dispositivo descarga a través de internet . Anteriormente, los usuarios debían conectar estos dispositivos a un ordenador mediante USB para realizar una actualización. Estas actualizaciones pueden añadir funciones, corregir vulnerabilidades de seguridad o solucionar errores de software . Los dos principales sistemas operativos móviles son iOS y Android .

iOS incorporó la compatibilidad con actualizaciones inalámbricas en iOS 5. [ ^{9 ] Las} actualizaciones de iOS son distribuidas exclusivamente por Apple, lo que resulta en una amplia disponibilidad y tasas de adopción relativamente altas. Las principales versiones de iOS suelen instalarse en el 60 %-70 % de los iPhones a los pocos meses de su lanzamiento. ^{[ 10 ] [ 11 ] [ 12 ]}

Las actualizaciones OTA de Android dependen del dispositivo y no las distribuye Google, sino los fabricantes de dispositivos y, a veces, los operadores inalámbricos . ^{[ 13 ]} Esto ha provocado una disponibilidad inconsistente de las actualizaciones y la fragmentación de Android . ^{[ 11 ] [ 12 ]} En el pasado, la fragmentación aumentó la complejidad del desarrollo de aplicaciones de terceros para Android debido a la disponibilidad inconsistente de los marcos de software más recientes en los teléfonos de los usuarios, ^{[ 14 ]} y provocó problemas de seguridad debido a los retrasos en la distribución de las actualizaciones de seguridad. ^{[ 15 ]} Google redujo la fragmentación de Android a través del Proyecto Treble de 2017 , que permite a los OEM lanzar actualizaciones del sistema operativo sin necesidad de volver a probar los controladores de hardware para cada versión, ^{[ 13 ] [ 16 ]} y el Proyecto Mainline de 2019, que permite a Google actualizar los componentes de Android ^{[ 16 ]} y entregar parches de seguridad ^{[ 17 ]} a través de su Play Store sin requerir una actualización completa del sistema operativo. ^{[ 16 ]} El Proyecto Mainline reduce significativamente el papel de los intermediarios en la entrega de actualizaciones OTA. ^{[ 18 ] [ 17 ]} Desde Android 8.0 , las actualizaciones OTA de Android siguen un esquema de partición A/B , en el que una actualización se instala en una segunda partición ("B") en segundo plano, y el teléfono cambia a esa partición la próxima vez que se reinicia, lo que reduce el tiempo necesario para instalar las actualizaciones. ^{[ 19 ]}

Las actualizaciones OTA de Windows Phone solían ser distribuidas por fabricantes de equipos originales (OEM) como Nokia, y en ocasiones por operadores de telefonía móvil . Las actualizaciones OTA para dispositivos Windows Phone con la etiqueta Microsoft Mobile solían ser distribuidas por Microsoft.

Los automóviles pueden admitir actualizaciones OTA para su sistema de entretenimiento a bordo , mapa de navegación, unidad de control telemático o unidades de control electrónico (las computadoras de a bordo responsables de la mayor parte del funcionamiento del automóvil). ^{[ 20 ]} En los automóviles, la unidad de control telemático se encarga de descargar e instalar las actualizaciones, ^{[ 4 ]} y las actualizaciones OTA se descargan a través de redes celulares, como los teléfonos inteligentes. No se puede conducir un automóvil mientras se instala una actualización OTA. Antes de una actualización, el automóvil verifica que la actualización sea genuina y, una vez completada, verifica la integridad de todos los sistemas afectados. ^{[ 20 ]}

Las actualizaciones OTA ofrecen varios beneficios. En el pasado, Volkswagen tuvo que retirar 11 millones de vehículos para solucionar un problema con el software de control de emisiones de sus automóviles, y otros fabricantes han realizado retiros debido a errores de software que afectaban los frenos o las bolsas de aire, lo que obligó a todos los clientes afectados a acudir al concesionario para recibir las actualizaciones. Las actualizaciones OTA habrían eliminado la necesidad de pasar por los concesionarios, lo que habría reducido los costos de garantía para los fabricantes y el tiempo de inactividad para los clientes. Las actualizaciones OTA también permiten a los fabricantes implementar nuevas funciones y correcciones de errores con mayor rapidez, lo que hace que sus automóviles sean más competitivos en el mercado y resulta en un ritmo mayor de mejoras de productos para los consumidores. Por ejemplo, las actualizaciones OTA pueden brindar mejoras a los sistemas de asistencia al conductor de un automóvil y mejorar su seguridad. ^{[ 5 ] : 138–139 [ 20 ]}

Sin embargo, las actualizaciones OTA también pueden presentar un nuevo vector de ataque para los hackers, ya que las vulnerabilidades de seguridad en el proceso de actualización podrían ser utilizadas por estos para tomar el control remoto de los automóviles. Los hackers han descubierto tales vulnerabilidades en el pasado, y muchos fabricantes de automóviles han respondido instituyendo programas de divulgación de vulnerabilidades ( también conocidos como programas de recompensas por errores ). ^{[ 20 ] [ 21 ]} Los vectores de ataque específicos de las actualizaciones OTA incluyen " suplantación de identidad , manipulación, repudio [ataques], fuga de información , denegación de servicio ", ataques de repetición y ataques de escalada de privilegios . Ejemplos de escenarios incluyen un hacker que interrumpe con éxito una actualización en curso (considerado un "fallo de flasheo"), lo que puede corromper los sistemas informáticos del automóvil y provocar un mal funcionamiento posterior; otro escenario son los "flasheos arbitrarios", en los que los hackers engañan al automóvil para que instale una actualización OTA maliciosa. ^{[ 5 ] : 141–142}

Con los conceptos más recientes de redes de sensores inalámbricos e Internet de las Cosas (IoT), donde las redes constan de cientos o miles de nodos, OTA toma una nueva dirección: por primera vez, OTA se aplica utilizando bandas de frecuencia no licenciadas (868  MHz, 900  MHz, 2400  MHz) y con transmisión de bajo consumo y baja tasa de datos utilizando protocolos como 802.15.4 y Zigbee . ^{[ 22 ]}

Los nodos sensores suelen estar ubicados en lugares remotos o de difícil acceso. Por ejemplo, Libelium ha implementado un sistema de programación OTA para dispositivos Zigbee WSN. Este sistema permite actualizar el firmware sin necesidad de acceso físico, lo que ahorra tiempo y dinero si es necesario reprogramar los nodos. ^{[ 23 ]}

La actualización OTA es similar a los métodos de distribución de firmware utilizados por otros dispositivos electrónicos de consumo producidos en masa , como los módems de cable , que utilizan TFTP para recibir de forma remota nueva programación, reduciendo así el tiempo que tanto el propietario como el usuario del dispositivo dedican al mantenimiento.

El aprovisionamiento inalámbrico (OTAP) también está disponible en entornos inalámbricos (aunque está desactivado por defecto por motivos de seguridad). Permite que un punto de acceso (AP) descubra la dirección IP de su controlador. Cuando está activado, el controlador indica a los demás AP que incluyan información adicional en los paquetes de gestión de recursos de radio (RRM) que ayude a un nuevo punto de acceso a identificar al controlador. Sin embargo, esta información se envía en texto plano, lo que la hace vulnerable a la interceptación de datos. Por ello, está desactivado por defecto.

El aprovisionamiento inalámbrico (OTAP) es una forma de actualización OTA mediante la cual los operadores de redes celulares pueden aprovisionar de forma remota un teléfono móvil (denominado cliente o estación móvil en la jerga de la industria) y actualizar la configuración de la red celular almacenada en su tarjeta SIM . Esto puede ocurrir en cualquier momento mientras un teléfono esté encendido. El término administración de parámetros inalámbricos (OTAPA) es sinónimo. ^{[ 24 ] [ 25 ]} El aprovisionamiento OTA permite que los teléfonos móviles permanezcan configurados correctamente cuando los operadores de redes celulares realizan cambios en sus redes. También configura los teléfonos con los ajustes necesarios para acceder a ciertas funciones, como WAP (una encarnación temprana de la web móvil ), mensajería MMS y datos celulares (que requiere la configuración de un nombre de punto de acceso ).

El término similar aprovisionamiento de servicio inalámbrico (OTASP) se refiere específicamente al aprovisionamiento inicial inalámbrico ("activación") de un teléfono. Durante la activación, un teléfono móvil se aprovisiona con parámetros como su número de teléfono, número de identificación móvil e ID del sistema , otorgándole acceso inicial a la red celular. A OTASP a veces se le llama activación inalámbrica o arranque inalámbrico . La alternativa al arranque inalámbrico es el arranque de la SIM, donde el teléfono lee la configuración de red almacenada en una tarjeta SIM . El arranque de la SIM tiene limitaciones: la configuración almacenada en una tarjeta SIM puede quedar obsoleta entre el momento de su fabricación y el momento de su uso; además, algunos teléfonos (y otros equipos cliente celulares) no utilizan tarjetas SIM. ^{[ 25 ] [ 26 ]}

Diversos organismos de normalización han publicado estándares de aprovisionamiento OTA. En 2001, el Foro WAP publicó el estándar de aprovisionamiento de clientes WAP. Tras la absorción del Foro WAP por la Open Mobile Alliance , este estándar pasó a conocerse como aprovisionamiento de clientes OMA (OMA CP). En OMA CP, los teléfonos se aprovisionan mediante mensajes SMS "invisibles" enviados por la red celular, que contienen la configuración necesaria. A OMA CP le siguió un estándar más reciente, OMA Device Management (OMA DM), que utiliza una forma diferente de aprovisionamiento basado en SMS (denominado "OMA Push"). Las sesiones de OMA DM siempre son iniciadas por el cliente. El SMS "invisible" no contiene ajustes de configuración; en su lugar, indica al teléfono (el "cliente DM") que se conecte a un servidor DM (gestionado por el proveedor de la red celular); una vez conectado, el servidor DM envía comandos de configuración al cliente. ^{[ 26 ]}